Siga CriptoPasion en
WazirX, el intercambio de criptomonedas con sede en India, sufrió un importante ataque de piratas informáticos, según una publicación de la firma de seguridad Cyvers. Los piratas informáticos pudieron acceder a la billetera multifirma (multisig) del intercambio y robar Shiba Inu (SHIB), Pepe Coin (PEPE), Ethereum (ETH) y Polygon (MATIC). Como resultado, el ataque drenó 230 millones de dólares en fondos del intercambio, que detuvo los retiros al ser descubierto. La dirección vinculada al ataque ya ha sido identificada, con presuntos vínculos con piratas informáticos norcoreanos. Además, la empresa de seguridad Arkham ofreció una recompensa de 5.000 de sus tokens ARKM a cualquiera que proporcionara información sobre el ataque. Según el precio actual del token ($1,65), la recompensa vale $8250.
Exchange WazirX confirma el ataque y detiene los retiros
Según WazirX, la infracción implicó una transferencia no autorizada de fondos desde una de sus billeteras multifirma. Los piratas informáticos lograron enviar las criptomonedas a una billetera con las iniciales “0x04b2”. El equipo de Lookonchain identificó la dirección, que también está investigando el ataque. Sin embargo, aún no se sabe a quién pertenece la dirección, ya que no está asociada con ningún grupo o invasión conocida. “Actualización: somos conscientes de que una de nuestras billeteras multifirma ha sufrido una violación de seguridad. Nuestro equipo está investigando activamente el incidente. Para garantizar la seguridad de sus activos, los retiros de INR (rupias indias) y criptomonedas se suspenderán temporalmente. Gracias por su paciencia y comprensión”, dijo el intercambio.
Arkham anuncia recompensa
En respuesta al ataque, que ya es uno de los mayores de 2024, Arkham anunció una recompensa de 5.000 ARKM. Su objetivo es descubrir la identidad del hacker o recuperar los fondos robados. A diferencia de Lookonchain, Arkham pudo identificar otras direcciones asociadas con el hacker. Luego, el intercambio se propuso intentar encontrar posibles depósitos en intercambios centralizados. El objetivo es descubrir la identidad del explorador si utiliza una cuenta verificada KYC. Dado el monto involucrado, el ataque congregó los esfuerzos de varias empresas e investigadores independientes. Uno de ellos es el famoso ZachXBT, que ya presentó evidencia de un depósito realizado en un intercambio. Además, el detective afirmó que la dirección también ha utilizado mezcladores como Tornado Cash. En medio de esto, la firma de análisis blockchain Elliptic sugirió que la violación podría estar relacionada con piratas informáticos norcoreanos. Pero la empresa no especificó si Lazarus, el más famoso de estos grupos, estaría involucrado. Siga CriptoPasion en
