WazirX Hack : que s'est-il passé et ce que nous savons de la violation

L'échange crypto indien WazirX a subi un piratage majeur, selon plusieurs médias. La bourse a interrompu les retraits jeudi après 230 millions de dollars de fonds

Major Indian crypto exchange WazirX has announced a reward of $23 million for anyone who helps retrieve the stolen funds following a hack that saw $230 million in funds being pilfered from the exchange’s multisig wallets on 18 July.

La principale bourse de crypto-monnaie indienne WazirX a annoncé une récompense de 23 millions de dollars pour toute personne aidant à récupérer les fonds volés à la suite d'un piratage qui a vu 230 millions de dollars de fonds volés dans les portefeuilles multisig de la bourse le 18 juillet.

The exchange has called upon white hat hackers, blockchain forensics experts, and cybersecurity professionals to join the recovery efforts.

L'échange a fait appel à des pirates informatiques, des experts en criminalistique blockchain et des professionnels de la cybersécurité pour se joindre aux efforts de récupération.

"This could potentially amount to $23 million, making it one of the largest bounties ever offered in the crypto industry," the exchange said in a statement, as per NDTV.

"Cela pourrait potentiellement s'élever à 23 millions de dollars, ce qui en ferait l'une des primes les plus importantes jamais offertes dans l'industrie de la cryptographie", a déclaré la bourse dans un communiqué, selon NDTV.

“Our foremost goal is to recover the stolen funds. This bounty programme is designed to tap into the expertise of the community to achieve this critical objective,” WazirX founder Nischal Shetty said.

« Notre objectif principal est de récupérer les fonds volés. Ce programme de primes est conçu pour exploiter l'expertise de la communauté pour atteindre cet objectif critique », a déclaré Nischal Shetty, fondateur de WazirX.

The company has also announced that it will be temporarily pausing trading.

La société a également annoncé qu'elle suspendrait temporairement ses activités.

WazirX posted on social media: “The cyber attack theft has impacted our ability to maintain 1:1 collaterals with assets, and we’ve temporarily paused trading. We’re conducting thorough forensic data examination and security audit procedures and working to enable withdrawals soon. User safety remains our top priority. Thank you for your patience and support during this challenging time. We will continue to provide regular updates.”

WazirX a publié sur les réseaux sociaux : « Le vol par cyberattaque a eu un impact sur notre capacité à maintenir des garanties 1:1 avec les actifs, et nous avons temporairement suspendu les transactions. Nous menons un examen approfondi des données médico-légales et des procédures d'audit de sécurité et travaillons pour permettre les retraits prochainement. La sécurité des utilisateurs reste notre priorité absolue. Merci pour votre patience et votre soutien pendant cette période difficile. Nous continuerons à fournir des mises à jour régulières.

Meanwhile, the heads of other crypto exchanges have sought to reassure customers.

Pendant ce temps, les responsables d’autres bourses cryptographiques ont cherché à rassurer les clients.

CoinSwitch co-founder Ashish Singhal wrote on social media, "We are aware of the recent security breach on the WazirX platform. We want to assure our users that their funds on CoinSwitch are secure and unaffected by this incident.

Ashish Singhal, co-fondateur de CoinSwitch, a écrit sur les réseaux sociaux : « Nous sommes conscients de la récente faille de sécurité sur la plateforme WazirX. Nous voulons assurer à nos utilisateurs que leurs fonds sur CoinSwitch sont sécurisés et ne sont pas affectés par cet incident.

"We advise all our crypto investors to be mindful of potential market volatility during this time and exercise caution in their trading and investment activities."

"Nous conseillons à tous nos investisseurs en cryptographie d'être conscients de la volatilité potentielle du marché pendant cette période et de faire preuve de prudence dans leurs activités de trading et d'investissement."

Sumit Gupta, co-founder of CoinDCX, said, "In light of the recent #WazirX breach, we want to reassure all CoinDCX users that your assets are safe and not impacted in any manner. Our wallet security remains robust."

Sumit Gupta, co-fondateur de CoinDCX, a déclaré : « À la lumière de la récente violation #WazirX, nous souhaitons rassurer tous les utilisateurs de CoinDCX sur le fait que vos actifs sont en sécurité et ne sont affectés d'aucune manière. La sécurité de notre portefeuille reste solide. »

Mudrex CEO Edul Patel, said, "We conduct regular audits to ensure a 1:1 ratio of funds. Additionally, our codebase goes through extensive scrutiny and review at many layers to ensure our tech infrastructure is immune to such exploits."

Edul Patel, PDG de Mudrex, a déclaré : « Nous effectuons des audits réguliers pour garantir un ratio de fonds de 1:1. De plus, notre base de code fait l'objet d'un examen approfondi et d'un examen à plusieurs niveaux pour garantir que notre infrastructure technologique est à l'abri de tels exploits.

Others, however, are not so sanguine.

D’autres, en revanche, ne sont pas aussi optimistes.

Mudit Gupta, a blockchain security researcher and chief information security officer at OxPolygon Labs, wrote on X, "RIP WazirX. Brace for another ‘crypto ban’ in India.

Mudit Gupta, chercheur en sécurité blockchain et responsable de la sécurité de l'information chez OxPolygon Labs, a écrit sur X : « RIP WazirX. Préparez-vous à une autre « interdiction de crypto » en Inde.

"Centralised exchanges are literally the opposite of decentralised finance and cryptocurrencies, but the politicians will use this hack to throw dirt at crypto. If you don’t understand it, ban it."

"Les échanges centralisés sont littéralement à l'opposé de la finance décentralisée et des crypto-monnaies, mais les politiciens utiliseront ce hack pour salir la crypto. Si vous ne le comprenez pas, interdisez-le."