WazirX Hack Sees $200m in Crypto Swapped for ETH to Thwart Blocking

CryptoNews · 2024-07-19T10:53:03.000Z

Funds stolen via the July 18 hack on Indian crypto exchange WazirX is being swapped for Ether (ETH). Data from the on-chain tracker SpotOnChain indicates the attacker has converted over $200 million worth of the siphoned assets to ETH. At the time of publication, the blacklisted wallet held 59,097 ETH. 15,298 ETH was stolen directly from WazirX’s multisig wallet, alongside 200 different crypto assets, including $102 million worth of SHIB, $11.25 million worth of MATIC, $7.6 million worth of PEPE, $7.79 million worth of USDT, and $3.5 million worth of GALA. Most of these assets have been swapped for ETH with the wallet currently holding just over $11 million worth of altcoins such as Chromia (CHR), Celer Network (CELR), Frontier (FRONT) and Ooki (OOKI) tokens. Meanwhile, blockchain analytics firm Lookonchain highlighted that the hacker made a deposit of 7.7 million DENT tokens to a Binance address, adding that the wallet “has not been used before.” Lakov Levin, co-founder Rivo, told crypto.news that the hacker likely swapped the ERC-20 tokens to Ether due its high liquidity. He also underlined that it is “not possible to block ETH like stablecoins.” ERC-20 tokens have a contract function that allows contract owners to maintain a list of addresses that are prohibited from participating in token transactions. This is typically implemented using a mapping structure in the smart contract, which checks the blacklist before executing transfers, thus preventing any interaction with the blacklisted addresses. In contrast, ETH lacks this feature since it operates on the core Ethereum protocol, which does not allow for the modification of address permissions. You might also like: The WazirX hack is wreaking havoc on crypto — here’s how Akhsay Nassa, co-founder of Chimp DEX, also had a similar opinion, explaining that the attacker wants to prevent the funds from being frozen by authorities. “With a large, active market, ETH allows for quick and fair trades. Moreover, its numerous cross-chain bridges and exchanges enable easy movement between blockchains, further obscuring the trail,” he added. The attack was the result of the exchange’s wallet management system being exploited. There were discrepencies in data displayed for Liminal, the digital asset custody and wallet infrastructure provider for the exchange. “We suspect the payload was replaced to transfer wallet control to an attacker,” the WazirX team said in its post-mortem of the incident. Meanwhile, crypto sleuth ZachXBT speculated that North Korea’s Lazarus group may have been involved. Blockchain analytics firm Elliptic also came to a similar conclusion. WazirX halted withdrawals for both crypto and fiat and has vowed to recover the funds. Read more: WazirX publishes $230m hack post-mortem

Os fundos roubados por meio do hack de 18 de julho na exchange de criptomoedas indiana WazirX estão sendo trocados por Ether (ETH).
Dados do rastreador on-chain SpotOnChain indicam que o invasor converteu mais de US$ 200 milhões em ativos desviados para ETH. No momento da publicação, a carteira na lista negra continha 59.097 ETH.
15.298 ETH foram roubados diretamente da carteira multisig do WazirX, juntamente com 200 ativos criptográficos diferentes, incluindo US$ 102 milhões em SHIB, US$ 11,25 milhões em MATIC, US$ 7,6 milhões em PEPE, US$ 7,79 milhões em USDT e US$ 3,5 milhões em GALA.
A maioria desses ativos foi trocada por ETH, com a carteira atualmente contendo pouco mais de US$ 11 milhões em altcoins, como tokens Chromia (CHR), Celer Network (CELR), Frontier (FRONT) e Ooki (OOKI).
Enquanto isso, a empresa de análise de blockchain Lookonchain destacou que o hacker fez um depósito de 7,7 milhões de tokens DENT em um endereço Binance, acrescentando que a carteira “não foi usada antes”.
Lakov Levin, cofundador da Rivo, disse ao crypto.news que o hacker provavelmente trocou os tokens ERC-20 por Ether devido à sua alta liquidez. Ele também sublinhou que “não é possível bloquear a ETH como as stablecoins”.
Os tokens ERC-20 têm uma função de contrato que permite aos proprietários do contrato manter uma lista de endereços que estão proibidos de participar de transações de tokens. Isto normalmente é implementado usando uma estrutura de mapeamento no contrato inteligente, que verifica a lista negra antes de executar as transferências, evitando assim qualquer interação com os endereços da lista negra.
Por outro lado, a ETH carece desse recurso, pois opera no protocolo central Ethereum, que não permite a modificação de permissões de endereço.
Você também pode gostar: O hack do WazirX está causando estragos na criptografia – veja como
Akhsay Nassa, cofundador da Chimp DEX, também teve opinião semelhante, explicando que o invasor quer evitar que os fundos sejam congelados pelas autoridades.
“Com um mercado grande e ativo, a ETH permite negociações rápidas e justas. Além disso, suas inúmeras pontes e trocas entre cadeias permitem fácil movimentação entre blockchains, obscurecendo ainda mais a trilha”, acrescentou.
O ataque foi o resultado da exploração do sistema de gerenciamento de carteira da bolsa. Houve discrepâncias nos dados exibidos para a Liminal, fornecedora de custódia de ativos digitais e infraestrutura de carteira para a exchange.
“Suspeitamos que a carga útil foi substituída para transferir o controle da carteira para um invasor”, disse a equipe WazirX em sua autópsia do incidente.
Enquanto isso, o detetive criptográfico ZachXBT especulou que o grupo Lazarus da Coreia do Norte pode estar envolvido. A empresa de análise Blockchain Elliptic também chegou a uma conclusão semelhante.
WazirX interrompeu retiradas de criptomoedas e moedas fiduciárias e prometeu recuperar os fundos.
Leia mais: WazirX publica hack post-mortem de US$ 230 milhões

WazirX Hack vê US$ 200 milhões em criptografia trocados por ETH para impedir bloqueio

Explore mais do Criador

Últimas Notícias