El 18 de julio de 2024, en un importante incidente de ciberseguridad, WazirX, una importante plataforma de intercambio de criptomonedas de la India, fue víctima de un exploit de billetera que resultó en la transferencia no autorizada de más de 230 millones de dólares en activos criptográficos. El ataque, que tuvo como objetivo la billetera multisig de la plataforma en la red Ethereum, ha provocado una conmoción en la comunidad criptográfica y ha provocado una volatilidad sustancial en el mercado de los tokens afectados. Según el informe de The Block, la empresa de seguridad Blocksec afirma que el exploit probablemente se debió a un compromiso de la clave privada. El atacante logró actualizar la implementación de Safe Wallet a un contrato malicioso, lo que le permitió drenar los fondos. Yajin Zhou, cofundador de Blocksec, explicó que las claves privadas filtradas se utilizaron para actualizar una billetera multisig segura que contenía una gran cantidad de activos a un contrato malicioso, que luego se utilizó para drenar la mayoría de los activos en Safe Wallet. WazirX ha reconocido la brecha de seguridad y ha pausado temporalmente todos los retiros, incluidos los de criptomonedas y la rupia india (INR), mientras investigan el incidente. El intercambio indicó que su equipo está trabajando activamente para comprender y abordar la situación.
📢 Actualización: Estamos al tanto de que una de nuestras billeteras multisig ha sufrido una violación de seguridad. Nuestro equipo está investigando activamente el incidente. Para garantizar la seguridad de sus activos, los retiros de INR y criptomonedas se suspenderán temporalmente. Gracias por su paciencia y comprensión.…— WazirX: India Ka Bitcoin Exchange (@WazirXIndia) 18 de julio de 2024
📢 Actualización: Parece que el problema de seguridad involucra a una de nuestras billeteras multisig de Liminal. Nuestro equipo está trabajando activamente en el asunto. Gracias por su paciencia y apoyo. Los mantendremos informados con más actualizaciones. — WazirX: India Ka Bitcoin Exchange (@WazirXIndia) 18 de julio de 2024
Los fondos robados, ahora trasladados a una nueva dirección, incluyen una amplia gama de criptomonedas. Los datos en cadena revelan que se robaron más de 100 millones de dólares en Shiba Inu (SHIB), junto con 15.290 ETH (valorados en aproximadamente 52 millones de dólares) y 20 millones de tokens MATIC (valorados en unos 11 millones de dólares). Además, el pirata informático se llevó 640.000 millones de tokens PEPE (7,5 millones de dólares), 5,7 millones de USDT y 135 millones de GALA (3,5 millones de dólares). El impacto de este ataque en el mercado ha sido rápido y significativo. El token nativo de WazirX, WRX, ha experimentado una fuerte caída, cotizando un 15% más bajo, a unos 14 centavos. En términos de rupias, el precio se ha desplomado más del 25% desde que el exchange confirmó el ataque. Otras criptomonedas afectadas también están sintiendo el impacto. SHIB ha perdido más del 6% en términos de dólares estadounidenses y ha bajado un 16% en términos de rupias, ya que los datos de la cadena de bloques sugieren que el atacante está liquidando activamente las monedas robadas. Es probable que esta presión de venta esté contribuyendo a la caída del valor de mercado de SHIB. Curiosamente, si bien algunos tokens se han mantenido relativamente estables en términos de dólares, han sufrido pérdidas significativas en los pares de negociación INR de WazirX. El par bitcoin-rupia (BTC/INR), por ejemplo, ha disminuido un 11% a 5,1 millones de rupias (60.945 dólares) en WazirX, cotizando con un descuento sustancial en comparación con el intercambio rival CoinDCX, donde cotizaba a 5,7 millones de rupias. El par USDT-INR en WazirX también ha experimentado una disminución del 8%. Estos descuentos en varias criptomonedas en WazirX probablemente reflejen la venta de pánico por parte de los inversores y la prisa por conseguir moneda fiduciaria a raíz del ataque. Imagen destacada a través de Pixabay
