L'exploiteur d'échange WazirX est à nouveau en mouvement, transférant 5 000 ETH vers une nouvelle adresse

Selon la plateforme de sécurité Blockchain, PeckShield, l'adresse murée associée aux pirates a transféré 5 000 ETH

The WazirX exchange exploiter continues to move the stolen funds in batches, with the latest transfer being 5,000 ETH, Blockchain security platform PeckShield has reported.

L'exploiteur d'échange WazirX continue de déplacer les fonds volés par lots, le dernier transfert étant de 5 000 ETH, a rapporté la plateforme de sécurité Blockchain PeckShield.

The exploiter-labeled WazirX address has moved the 11th batch of 5K $ETH (worth ~$13.2M) to a new intermediary address, 0x0641…7b4a.

L'adresse WazirX étiquetée par l'exploiteur a déplacé le 11ème lot de 5 000 $ETH (d'une valeur d'environ 13,2 millions de dollars) vers une nouvelle adresse intermédiaire, 0x0641…7b4a.

The latest transfer comes after Cyvers security firm reported another transfer on Sept 3 when 2,600 ETH was moved through Tornado Cash, a mixer platform that hides the trail of crypto transactions.

Le dernier transfert intervient après que la société de sécurité Cyvers a signalé un autre transfert le 3 septembre, lorsque 2 600 ETH ont été transférés via Tornado Cash, une plate-forme de mixage qui cache la trace des transactions cryptographiques.

?ALERT?The @WazirXIndia hacker has begun transferring stolen funds to @TornadoCash at https://t.co/bXF5gBKvxj

?ALERT?Le hacker @WazirXIndia a commencé à transférer les fonds volés vers @TornadoCash sur https://t.co/bXF5gBKvxj

The incident, which was revealed by the @Cyvers_ system on July 18, 2024, resulted in a $235M loss.

L'incident, révélé par le système @Cyvers_ le 18 juillet 2024, a entraîné une perte de 235 millions de dollars.

So far, the attacker has moved 2,600 $ETH $6.5M to Tornado Cash!… https://t.co/egLcmhaYYb

Jusqu'à présent, l'attaquant a transféré 2 600 $ ETH, 6,5 millions de dollars vers Tornado Cash !… https://t.co/egLcmhaYYb

Another transfer of 10,000 ETH was also detected on Sept.19. The fund was sent to address, “0x46b9d..” in 50 different transactions of 100 Ether and 1 transaction of 5,001 ether.

Un autre transfert de 10 000 ETH a également été détecté le 19 septembre. Le fonds a été envoyé à l’adresse « 0x46b9d… » dans 50 transactions différentes de 100 Ether et 1 transaction de 5 001 Ether.

According to DeBank, a crypto tracking platform, one of the hacker’s wallets held $6.7 million on Sept 2. After making about 26 transfers of 100 ETH each within an hour, the wallet now contains only $1.

Selon DeBank, une plateforme de suivi des crypto-monnaies, l'un des portefeuilles du pirate informatique détenait 6,7 millions de dollars le 2 septembre. Après avoir effectué environ 26 transferts de 100 ETH chacun en une heure, le portefeuille ne contient désormais que 1 $.

The WazirX Hack: A Brief RecapThe nightmare started in July when the hackers exploited a flaw in a multi-sig wallet on the exchange, leading to the theft of the $235 million. This has been recorded as one of the biggest breaches in recent crypto history.

Le piratage WazirX : un bref récapitulatifLe cauchemar a commencé en juillet lorsque les pirates ont exploité une faille dans un portefeuille multi-signatures sur la bourse, conduisant au vol des 235 millions de dollars. Cela a été enregistré comme l’une des plus grandes violations de l’histoire récente de la cryptographie.

Based on the previous report, about $100 million in Shiba Inu (SHIB) tokens and $52 million worth of ether which represents more than 45% of the exchange’s total reserves as of June 2024 were stolen

Sur la base du rapport précédent, environ 100 millions de dollars de jetons Shiba Inu (SHIB) et 52 millions de dollars d'éther, ce qui représente plus de 45 % des réserves totales de la bourse en juin 2024, ont été volés.

Warirx has since been under intense scrutiny, with people criticizing the exchange for its lack of proper security. The exchange has engaged in different legal restructuring processes, especially in Singapore

Warirx a depuis fait l'objet d'un examen minutieux, des personnes critiquant l'échange pour son manque de sécurité. La bourse s'est engagée dans différents processus de restructuration juridique, notamment à Singapour

However, WarirX’s founder, Nischal Shetty has shifted the blame multiple times during this restructuring period. Initially, Shetty accused the exchange’s custodian, Liminal, of negligence in the hack, but Liminal denied it.

Cependant, le fondateur de WarirX, Nischal Shetty, a rejeté la responsabilité à plusieurs reprises au cours de cette période de restructuration. Initialement, Shetty a accusé le dépositaire de la bourse, Liminal, de négligence dans le piratage, mais Liminal l'a nié.

Later in August, Shetty said that Binance, which held most of the exchange parent company Zattai Labs’ fund, was limiting the company’s ability to compensate its users. But Binance denies the allegation in a blog post, saying that it has no direct control over WazirX’s funds.

Plus tard en août, Shetty a déclaré que Binance, qui détenait la majeure partie du fonds de la société mère d'échange Zattai Labs, limitait la capacité de l'entreprise à indemniser ses utilisateurs. Mais Binance nie cette allégation dans un article de blog, affirmant qu'elle n'a aucun contrôle direct sur les fonds de WazirX.

I alerted Nischal of WazirX Hack – Cyvers VPIn a recent interview with India youtuber Aditya Singh, Micheal Pearl, the Vice President of Cyver said that the cybersecurity firm flagged an unusual activity in a wallet connected to WarirX on the morning of July 18, 2024, the same day the hack happened.

J'ai alerté Nischal de WazirX Hack – Cyvers VPDans une récente interview avec le youtuber indien Aditya Singh, Micheal Pearl, le vice-président de Cyver a déclaré que la société de cybersécurité avait signalé une activité inhabituelle dans un portefeuille connecté à WarirX le matin du 18 juillet 2024, le jour même du piratage.

?ALERT?Hey @WazirXIndia, Our system has detected multiple suspicious transactions involving your Safe Multisig wallet on the #ETH network.

?ALERTE?Hey @WazirXIndia, Notre système a détecté plusieurs transactions suspectes impliquant votre portefeuille Safe Multisig sur le réseau #ETH.

A total of $234.9M of your funds have been moved to a new address. Each transaction's caller is funded by @TornadoCash.

Un total de 234,9 millions de dollars de vos fonds ont été transférés vers une nouvelle adresse. L'appelant de chaque transaction est financé par @TornadoCash.

The suspicious… pic.twitter.com/4sajAwd4Hb

Le suspect… pic.twitter.com/4sajAwd4Hb

Pearl said he reached out to Shettly on WhatsApp and Telegram about the breach. However, there was no immediate response, and by the time Wazir X took action, it was too late. Micheal during the interview,

Pearl a déclaré avoir contacté Shettly sur WhatsApp et Telegram au sujet de la violation. Cependant, il n’y a pas eu de réponse immédiate et lorsque Wazir X a agi, il était trop tard. Michael lors de l'interview,

“But to be honest, after you get hacked, there’s not much you can do. All the necessary steps that you can do, should be done beforehand and not afterward. You can now only assess the magnitude of the damage and see what you can do about it.”

« Mais pour être honnête, après avoir été piraté, vous ne pouvez plus faire grand-chose. Toutes les étapes nécessaires que vous pouvez effectuer doivent être effectuées avant et non après. Il ne vous reste plus qu’à évaluer l’ampleur des dégâts et à voir ce que vous pouvez faire pour y remédier.»