Mais de $230 Milhões Perdidos No Hack Do Exchange De Criptomoedas WazirX

WazirX, uma das principais exchanges de criptomoedas na Índia, supostamente sofreu uma possível violação de segurança, resultando em perdas de mais de $230 milhões.

Cyvers Alerts, uma empresa de segurança em blockchain que inicialmente relatou o ataque, acredita que os agentes de ameaça visaram a carteira Safe Multisig da exchange ao comprometer as chaves privadas usadas para atualizá-la.

Para quem não sabe, uma Carteira Multi-assinatura (multisig) é uma carteira de criptomoedas que requer múltiplas chaves privadas para autorização e conclusão de transações.

Os atacantes então transferiram 234,9 milhões em ativos de criptomoedas roubados para um novo endereço rotulado como “0x04b2” e os converteram em Ethereum (ETH).

O chamador de cada transação é supostamente financiado por contas do TornadoCash, um protocolo totalmente descentralizado para transações privadas na Ethereum, o que torna o rastreamento de fundos e a identificação das partes envolvidas mais difíceis.

Cyvers Alerts alega que os ativos roubados, como $PEPE, $GALA e $USDT, foram rapidamente convertidos em Ethereum ($ETH) e outros ativos digitais.

A empresa de segurança afirma ter tentado contatar a exchange 30 minutos antes de emitir as informações no X, mas não recebeu resposta.

WazirX reconheceu a violação de segurança e está investigando ativamente.

Como medida preventiva, a exchange pausou temporariamente todos os saques em INR e criptomoedas.

“Estamos cientes de que uma de nossas carteiras multisig sofreu uma violação de segurança. Nossa equipe está investigando ativamente o incidente.

Para garantir a segurança de seus ativos, os saques em INR e criptomoedas serão pausados temporariamente. Agradecemos sua paciência e compreensão.

Manteremos você informado com mais atualizações”, confirmou a WazirX em um post no X.

? Atualização: Estamos cientes de que uma de nossas carteiras multisig sofreu uma violação de segurança. Nossa equipe está investigando ativamente o incidente. Para garantir a segurança de seus ativos, os saques em INR e criptomoedas serão pausados temporariamente. Agradecemos sua paciência e compreensão.… — WazirX: India Ka Bitcoin Exchange (@WazirXIndia) 18 de julho de 2024

A carteira comprometida continua a despejar os ativos roubados ativamente.

O atacante já depositou quase 640,27 bilhões de tokens PEPE, avaliados em aproximadamente $7,6 milhões, e ainda possui mais de $100 milhões em tokens Shiba inu (SHIB) e mais de $4,7 milhões em FLOKI para vender (via Lookonchain).

Como a WazirX ainda está investigando o incidente, os usuários são recomendados a permanecerem vigilantes e monitorarem suas contas para atividades suspeitas, bem como habilitar a autenticação de dois fatores e outras funcionalidades de segurança para garantir a segurança de seus ativos.

Continue acompanhando este espaço para mais atualizações, pois esta é uma história em desenvolvimento!