WazirX suspend le trading suite à une exploitation de 230 millions de dollars, offre une récompense pour les fonds récupérés

La plateforme d'échange de cryptomonnaies WazirX WRX -2.66% a suspendu les transactions sur sa plateforme alors qu'elle fait face aux conséquences d'une récente exploitation, qui a vu 230 millions de dollars siphonnés de son portefeuille à la suite d'un compromis de clé privée le 18 juillet. 

"Le vol par cyberattaque a impacté notre capacité à maintenir des collatéraux 1:1 avec les actifs, et nous avons temporairement suspendu les transactions," a écrit WazirX dans un post d'annonce sur X. Les portefeuilles de WazirX ont été vidés de plus de 100 millions de dollars en Shiba Inu SHIB -2.49% à l'époque, ainsi que des millions de dollars en tokens MATIC -0.61% , tokens PEPE -0.96% , USDT -0.046% , et tokens GALA -2.22% . Le hacker, que les preuves suggèrent être le groupe Lazarus sponsorisé par l'État nord-coréen, a depuis converti la plupart des actifs siphonnés en ether . 

"Nous menons des examens de données médico-légales approfondis et des procédures d'audit de sécurité et travaillons à permettre les retraits bientôt. La sécurité des utilisateurs reste notre priorité absolue," a écrit la plateforme dans son post d'annonce . 

WazirX a également annoncé la formation d'un programme de prime pour aider à suivre et à geler ou retourner les fonds, invitant les experts en cybersécurité et en blockchain à "rejoindre cette mission critique et protéger l'intégrité de l'écosystème crypto." 

La société avait initialement offert 5% des fonds récupérés comme incitation à aider à leur retour complet, mais a ensuite doublé la récompense à 10% suite aux retours de l'enquêteur blockchain ZachXBT, selon le post de la société. La société offre également "jusqu'à 10 000 dollars en USDT" pour "des renseignements exploitables qui mènent au gel des fonds." Le programme durera trois mois, mais cette période peut être modifiée.  

"Une prime de 10 millions de dollars ne signifie rien s'il s'agit effectivement du groupe Lazarus car ils ne vont pas simplement rendre les fonds ou être localisés et tenus légalement responsables. 5% est inférieur à la norme industrielle de 10%+," a écrit ZachXBT . ZachXBT a également précisé qu'il n'aiderait pas lui-même à l'enquête, écrivant , "Je n'ai pas les ressources pour suivre un potentiel hack du groupe Lazarus comme celui-ci 24/7 car cela nécessite de nombreuses heures." 

Comme l'a noté ZachXBT, les récupérations de hacks impliquant le groupe Lazarus sont incroyablement rares. Lorsque 30 millions de dollars ont été récupérés en septembre 2022 du célèbre hack de 600 millions de dollars du pont Ronin d'Axie Infinity lié au groupe Lazarus, Chainalysis a noté que c'était la première fois que des fonds liés au groupe de hackers nord-coréen avaient été saisis. Bien que tout espoir ne soit pas perdu pour WazirX; "...Nous sommes confiants que ce ne sera pas le dernier," a écrit Erin Plante, directrice senior des enquêtes chez Chainalysis, à l'époque .