La Corée du Nord serait derrière le hack de 230 millions de l’exchange indien WazirX

WazirX, l’une des plus grandes plateformes d’échange de crypto en Inde, a été victime d’un piratage massif qui lui a coûté 230 millions de dollars, principalement en SHIB et en ETH. Le groupe de hackers nord-coréen Lazarus serait responsable de l’attaque.

Les détails du hack

C’est le 17 juillet au matin que les premières alarmes ont retenti dans les bureaux de WazirX. Des mouvements de fonds suspects sont détectés et en l’espace de quelques heures, les pirates ont siphonné l’équivalent de 230 millions de dollars, principalement en SHIB et en ETH.

Après l’exploit, WazirX a décidé de jouer la carte de la transparence, en expliquant précisément ce qui était arrivé :

Pour résumer : les hackers ont exploité une vulnérabilité dans l’un des portefeuilles multisignatures de WazirX. Les attaquants ont manipulé les informations affichées sur l’interface de Liminal pour prendre le contrôle du wallet.

WazirX avait initialement pointé du doigt la firme de garde crypto Liminal comme fournisseur du portefeuille multisig compromis.

Cependant, Liminal a précisé que ce portefeuille avait été créé en dehors de son écosystème et n’est donc pas responsable. WazirX a depuis supprimé son post.

Alors que des milliers d’utilisateurs indiens ont perdu leur investissement, le ministère des Finances indien a refusé de commenter l’attaque ou ses implications pour l’écosystème crypto du pays.

Beaucoup de commentateurs et d’utilisateurs de la plateforme craignent que le gouvernement indien ne s’en mêle pas, ce qui laisserait la responsabilité des dédommagements à WazirX, et pourrait donc prendre du temps.

Une attaque venue de Corée du Nord ?

Selon les experts en blockchain d ‘Elliptic et ZachXBT les pirates seraient liés au groupe de hackers nord-coréen Lazarus , qui a déjà volé environ 900 millions de dollars en cryptos cette année.

Les fonds volés représentent plus de 45 % des 500 millions de dollars de réserves de la plateforme, comme annoncé dans un rapport de juin.

Le groupe Lazarus s’est spécialisé au fur et à mesure des années dans le hack de crypto , en partie pour contourner les sanctions économiques imposées au pays et financer son programme militaire.

Source : WazirX

Sur le même sujet :

• James Zhong, l’homme qui a hacké le dark web
• Les hackers nord-coréens auraient liquidé plus de 200 millions en P2P
• Un tribunal américain ordonne le gel de 279 wallets liés à la Corée du Nord