Les pirates à l'origine de la violation de l'échange cryptographique WazirX de 235 millions de dollars ont commencé à se préparer en chaîne au moins huit jours auparavant, selon le chef de la sécurité de Polygon Labs.
Hackers preparing for the $235M WazirX theft 8 days prior: reportThe hackers behind the $235 million WazirX crypto exchange breach began preparing onchain at least eight days prior, according to Polygon Labs’s security chief.WazirX, one of India’s largest cryptocurrency exchanges, lost hundreds of millions to a multisig wallet hack on Thursday, July 18, which is being blamed on North Korean hacking organization Lazarus Group. Mudit Gupta, the Chief Information Security Officer of Polygon Labs, suggests the hackers had started “practicing” the hack onchain more than a week prior to executing the attack. It started with hackers upgrading the multisig to a malicious version that would later allow them to drain it, Gupta explained in a July 18 post on X. Tarun Mangukiya, the co-founder of payment platform Copperx, believes the hackers may have tricked WazirX into upgrading its Safe Implementation Skeleton. “Why did they upgrade it instead of just draining?” Gupta asked rhetorically. “Draining takes time and multiple transaction. They likely didn’t have access to all the required private keys and were dependent on signature phishing which they can’t do multiple times without getting caught.” In a follow-up post on X, WazirX has described the attack as a “force majeure event beyond our control.” “We have already blocked a few deposits and reached out to concerned wallets for recovery,” it added. The exchange announced a temporary withdrawal freeze soon after the hack. India's crypto sector holds breath for tax relief in upcoming budgetElsewhere in India, the cryptocurrency industry is eagerly hoping for relief from the country’s stringent crypto tax regulations, with India Finance Minister Nirmala Sitharaman set to present the Union Budget for the next fiscal year on July 23. Since 2022, India has slapped one of the world’s most severe tax regimes on cryptocurrency, with a flat 30% capital gains tax on profits from digital assets, including non-fungible tokens (NFTs). In addition, a 1% tax deducted at source (TDS) is levied on crypto transactions. India's crypto sector has been advocating a reduction in the TDS rate to 0.01% in the forthcoming budget. Sumit Gupta, CEO of CoinDCX, an exchange involved in pre-budget consultations, says this adjustment is seen as crucial to recapturing business that has shifted to offshore exchanges due to current heavy taxation. “We have also requested for a reduction in TDS rate… from 1% to 0.01%,” Gupta said in a statement shared with Magazine. We have also requested for a reduction in capital gains tax rate from 30% to the actual [income bracket] of the assessee.” Since the introduction of these tax measures in Sitharaman's 2022 Budget speech, Indian crypto exchanges have seen a drastic decline, with trading volumes plummeting by 97% and active users decreasing by 81%, according to a recent report by The National Academy of Legal Studies and Research (NASLAR). NASLAR's research found that the national treasury is losing approximately $700 million (59 billion Indian rupees) in tax revenue due to diminished activity on India’s leading exchanges. The study suggests that reducing the TDS rate to 0.01% could potentially double the nation’s tax revenue in the upcoming fiscal year. So far, India has had a hot and cold relationship with cryptocurrency while maintaining a positive outlook toward the potential of blockchain technology. The industry's growth hit a wall in 2018 when the Reserve Bank of India, the central bank, prohibited financial institutions from servicing crypto businesses — a ban that was overturned by the Supreme Court in 2020. More arrests in Hong Kong over fake cash for USDT scamHong Kong authorities have arrested three more suspects for allegedly selling counterfeit banknotes in exchange for stablecoin Tether (USDT). Local media reported on July 15 that a 44-year-old businessman was deceived into transferring $399,000 (3.11 million Hong Kong dollars) in USDT. The businessman then received three bundles of 1,000 Hong Kong dollar notes, with the counterfeit notes sandwiched by genuine bills. Suspects met with the victim in a hotel in the major shopping district of Tsim Sha Tsui before being taking him to finalize the deal at Mong Kok district, which is about a 10-minute drive away. Police have detained three suspects, a woman and two men, on suspicion of obtaining property by deception and possession of counterfeit banknotes. If convicted, they could face sentences ranging from 10 to 14 years in prison. This case bears a striking resemblance to an incident in April 2024 when a victim was
Les pirates se préparent au vol de 235 millions de dollars de WazirX 8 jours auparavant : rapportLes pirates informatiques à l'origine de la violation de l'échange de crypto-monnaie WazirX de 235 millions de dollars ont commencé à se préparer en chaîne au moins huit jours auparavant, selon le chef de la sécurité de Polygon Labs. WazirX, l'un des plus grands échanges de crypto-monnaie d'Inde, a perdu des centaines de des millions de dollars à un piratage de portefeuille multisig le jeudi 18 juillet, imputé à l'organisation de piratage nord-coréenne Lazarus Group. Mudit Gupta, responsable de la sécurité de l'information chez Polygon Labs, suggère que les pirates informatiques avaient commencé à « pratiquer » le piratage en chaîne plus d'une semaine avant d'exécuter l'attaque. Tout a commencé lorsque les pirates ont mis à niveau le multisig vers une version malveillante qui leur permettrait plus tard de le vider, a expliqué Gupta dans un article du 18 juillet sur X. Tarun Mangukiya, co-fondateur de la plateforme de paiement Copperx, pense que les pirates ont peut-être trompé WazirX. mise à niveau de son squelette de mise en œuvre sécurisée. "Pourquoi l'ont-ils amélioré au lieu de simplement le vider ?" » Gupta a demandé rhétoriquement. « La vidange prend du temps et nécessite plusieurs transactions. Ils n'avaient probablement pas accès à toutes les clés privées requises et dépendaient du phishing par signature, ce qu'ils ne peuvent pas faire plusieurs fois sans se faire prendre. Dans un article de suivi sur X, WazirX a décrit l'attaque comme un « événement de force majeure indépendant de notre volonté ». "Nous avons déjà bloqué quelques dépôts et contacté les portefeuilles concernés pour les récupérer", ajoute-t-il. La bourse a annoncé un gel temporaire des retraits peu de temps après le piratage. Le secteur indien de la cryptographie retient son souffle pour un allègement fiscal dans le prochain budgetAilleurs en Inde, l'industrie de la cryptomonnaie espère avec impatience un allègement des réglementations fiscales strictes du pays en matière de cryptographie, le ministre indien des Finances, Nirmala Sitharaman, s'apprêtant à présenter le budget de l'Union pour le prochain exercice financier le 23 juillet. Depuis 2022, l'Inde a imposé l'un des régimes fiscaux les plus sévères au monde sur les crypto-monnaies, avec un impôt forfaitaire de 30 % sur les plus-values sur les bénéfices des actifs numériques, y compris les jetons non fongibles (NFT). De plus, une taxe de 1% retenue à la source (TDS) est prélevée sur les transactions cryptographiques. Le secteur indien de la cryptographie préconise une réduction du taux TDS à 0,01 % dans le prochain budget. Sumit Gupta, PDG de CoinDCX, une bourse impliquée dans les consultations prébudgétaires, affirme que cet ajustement est considéré comme crucial pour reconquérir les activités qui se sont déplacées vers les bourses offshore en raison de la lourde fiscalité actuelle. "Nous avons également demandé une réduction du taux de TDS… de 1% à 0,01%", a déclaré Gupta dans un communiqué partagé avec Magazine. Nous avons également demandé une réduction du taux d’imposition des plus-values de 30 % à la [tranche de revenus] réelle de la personne évaluée. » Depuis l'introduction de ces mesures fiscales dans le discours du budget 2022 de Sitharaman, les échanges cryptographiques indiens ont connu un déclin drastique, avec des volumes de transactions en chute libre de 97 % et des utilisateurs actifs en baisse de 81 %, selon un récent rapport de l'Académie nationale des études juridiques et Recherche (NASLAR). Les recherches de NASLAR ont révélé que le Trésor national perd environ 700 millions de dollars (59 milliards de roupies indiennes) en recettes fiscales en raison de la diminution de l'activité sur les principales bourses indiennes. L'étude suggère que la réduction du taux TDS à 0,01 % pourrait potentiellement doubler les recettes fiscales du pays au cours du prochain exercice financier. Jusqu’à présent, l’Inde a eu une relation chaude et froide avec la crypto-monnaie tout en conservant une vision positive du potentiel de la technologie blockchain. La croissance du secteur s'est heurtée à un mur en 2018 lorsque la Reserve Bank of India, la banque centrale, a interdit aux institutions financières de servir les entreprises de cryptographie – une interdiction qui a été annulée par la Cour suprême en 2020. Les autorités de Kong ont arrêté trois autres suspects pour avoir prétendument vendu des billets de banque contrefaits en échange de stablecoin Tether (USDT). Les médias locaux ont rapporté le 15 juillet qu'un homme d'affaires de 44 ans avait été trompé en lui faisant transférer 399 000 dollars (3,11 millions de dollars de Hong Kong) en USDT. L'homme d'affaires a ensuite reçu trois liasses de billets de 1 000 dollars de Hong Kong, les billets contrefaits étant pris en sandwich par des billets authentiques. Les suspects ont rencontré la victime dans un hôtel du principal quartier commerçant de Tsim Sha Tsui avant de l'emmener finaliser l'affaire dans le district de Mong Kok, situé à environ 10 minutes de route. La police a arrêté trois suspects, une femme et deux hommes, soupçonnés d'avoir obtenu des biens par tromperie et possession de faux billets. S'ils sont reconnus coupables, ils risquent des peines allant de 10 à 14 ans de prison. Cette affaire présente une ressemblance frappante avec un incident survenu en avril 2024, au cours duquel une victime a été
