WazirX transfère les fonds des clients vers de nouveaux portefeuilles Multisig après un piratage de 230 millions de dollars

L'échange crypto indien WazirX, qui a subi un piratage de 230 millions de dollars en juillet, a déclaré qu'il transférait les fonds des clients vers de nouveaux portefeuilles multi-signatures et mettait fin à sa relation avec le fournisseur de garde crypto Liminal.

Crypto exchange WazirX is moving its remaining customer funds to new multi signature wallets and ending its relationship with crypto custody provider Liminal, following a $230 million hack in July.

L'échange de crypto WazirX transfère les fonds restants de ses clients vers de nouveaux portefeuilles multi-signatures et met fin à sa relation avec le fournisseur de garde de crypto Liminal, à la suite d'un piratage de 230 millions de dollars en juillet.

In an X post on Aug. 14, updating customers on the aftermath of the attack, the exchange said it was moving its remaining assets from Liminal to new multisig wallets to ensure their “maximum security.”

Dans un article X du 14 août informant les clients des conséquences de l'attaque, la bourse a déclaré qu'elle transférait ses actifs restants de Liminal vers de nouveaux portefeuilles multisig pour assurer leur « sécurité maximale ».

This step is essential to ensure maximum security of the assets…

Cette étape est essentielle pour assurer une sécurité maximale des actifs…

In a post-mortem report published soon after the attack, the Mumbai-based exchange explained that its multisig wallets needed a set of signatures from three members of its team and another from crypto custody service provider Liminal in order to verify a transaction.

Dans un rapport post-mortem publié peu de temps après l'attaque, la bourse basée à Mumbai a expliqué que ses portefeuilles multisig avaient besoin d'un ensemble de signatures de trois membres de son équipe et d'une autre du fournisseur de services de garde cryptographique Liminal afin de vérifier une transaction.

However, according to the exchange, attackers took advantage of a discrepancy between the data displayed on Liminal’s interface and what was actually contained in a transaction, allowing them to transfer control of the wallet to themselves.

Cependant, selon l'échange, les attaquants ont profité d'un écart entre les données affichées sur l'interface de Liminal et ce qui était réellement contenu dans une transaction, leur permettant de se transférer le contrôle du portefeuille.

The attackers then stole more than $230 million in various cryptocurrencies, including Ethereum (ETH), Shiba Inu (SHIB), Polygon (MATIC), and Pepe (PEPE). The lesser tokens were swapped into ETH, bringing the total haul to more than 59,000 ETH.

Les attaquants ont ensuite volé plus de 230 millions de dollars dans diverses crypto-monnaies, notamment Ethereum (ETH), Shiba Inu (SHIB), Polygon (MATIC) et Pepe (PEPE). Les jetons les moins importants ont été échangés contre de l'ETH, portant le total à plus de 59 000 ETH.

The attack limited the exchange’s ability to maintain a 1:1 collateral with its assets, forcing it to halt both crypto and fiat withdrawals.

L'attaque a limité la capacité de la bourse à maintenir une garantie de 1:1 avec ses actifs, l'obligeant à interrompre les retraits crypto et fiat.

Liminal has since stated that its infrastructure was not breached and that all wallets in its custody, including those of WazirX, were safe.

Liminal a depuis déclaré que son infrastructure n'avait pas été violée et que tous les portefeuilles sous sa garde, y compris ceux de WazirX, étaient en sécurité.

However, in its latest update, WazirX maintained its stance that Liminal’s systems and interface had been compromised in the July 18 exploit, thus necessitating the precaution. It, however, gave no exact timeline as to when the wallet migration would be completed, only stating that it would publish a list of all the new addresses once it was done with the exercise.

Cependant, dans sa dernière mise à jour, WazirX a maintenu sa position selon laquelle les systèmes et l'interface de Liminal avaient été compromis lors de l'exploit du 18 juillet, nécessitant ainsi une précaution. Cependant, il n'a donné aucun calendrier précis quant à la date à laquelle la migration du portefeuille serait terminée, déclarant seulement qu'il publierait une liste de toutes les nouvelles adresses une fois l'exercice terminé.

Following the exploit, WazirX had tried to institute a “socialized loss strategy,” which would have seen users access 55% of their funds with the remaining 45% held by the exchange in Tether (USDT) equivalent tokens.

À la suite de l'exploit, WazirX a tenté d'instaurer une « stratégie de perte socialisée », qui aurait permis aux utilisateurs d'accéder à 55 % de leurs fonds, les 45 % restants étant détenus par la bourse en jetons équivalents à Tether (USDT).

However, the proposal was met with widespread outrage, with users accusing the exchange of trying to avoid taking full responsibility for the losses incurred from the hack. Subsequently, WazirX was forced to backtrack on the plan, asking for more time to work on a resolution.

Cependant, la proposition a suscité une indignation généralisée, les utilisateurs accusant la bourse d'essayer d'éviter d'assumer l'entière responsabilité des pertes subies par le piratage. Par la suite, WazirX a été contraint de revenir sur son plan, demandant plus de temps pour travailler sur une résolution.