Grande violação de segurança atinge WazirX: milhões em criptografia roubadas

A empresa de segurança Web3 Cyvers descobriu uma violação de segurança significativa na bolsa indiana de criptomoedas WazirX. A empresa detectou “múltiplas transações suspeitas” envolvendo a carteira Safe Multisig da WazirX na blockchain Ethereum.

Segundo relatos, aproximadamente US$ 234,9 milhões em criptomoedas foram transferidos da carteira segura de múltiplas assinaturas do WazirX para um novo endereço. Cada transação parece ter se originado de uma conta financiada com Tornado Cash, um protocolo descentralizado conhecido por facilitar transações privadas. Isto levanta preocupações sobre a rastreabilidade dos fundos roubados.

O detetive de criptomoedas ZachXBT, conhecido por seu trabalho investigativo, sugere que o invasor ainda detém mais de US$ 104 milhões em ativos criptográficos roubados. Este valor restante consiste principalmente em Shiba Inu (SHIB), Ethereum (ETH), Polygon (MATIC) e uma variedade de outros tokens.

🚨ALERTA🚨 Olá @WazirXIndia, Nosso sistema detectou várias transações suspeitas envolvendo sua carteira Safe Multisig na rede #ETH. Um total de US$ 234,9 milhões de seus fundos foram movidos para um novo endereço. O chamador de cada transação é financiado por @TornadoCash.O suspeito… pic.twitter.com/4sajAwd4Hb

– 🚨 Alertas Cyvers 🚨 (@CyversAlerts) 18 de julho de 2024

WazirX responde e suspende retiradas

Em resposta à violação de segurança, a WazirX tomou medidas imediatas ao suspender todas as retiradas de criptomoedas e rúpias indianas (INR) em sua plataforma. Por meio de uma postagem oficial do X, a exchange reconheceu o incidente e afirmou que o está investigando ativamente. Eles prometeram fornecer atualizações à medida que a situação evolui. O Cointelegraph tentou entrar em contato com a WazirX para obter mais detalhes sobre medidas de segurança e recuperação de fundos de usuários, no entanto, a exchange não respondeu no momento da publicação.

Esta violação de segurança levanta preocupações sobre o cenário geral de segurança para trocas de criptografia na Índia. Coincide com um período de incerteza regulatória no mercado indiano de criptografia. Em março de 2024, a Unidade de Inteligência Financeira (FIU) do Ministério das Finanças indiano emitiu avisos de conformidade para várias bolsas de criptografia estrangeiras, forçando-as a restringir os serviços aos usuários indianos.

O governo indiano está envolvido em discussões sobre a regulamentação das criptomoedas há quase quatro anos, mas um quadro regulatório definitivo ainda não foi estabelecido. Esta falta de clareza e potencial para restrições pode criar desafios para empresas legítimas de criptomoeda que operam na Índia.