Intercambio criptográfico indio Wazirx suspende retiradas ante una brecha de seguridad de $230 millones

La Brecha de Seguridad de Wazirx Detiene Retiradas Después del Hackeo de Más de $230 Millones

Wazirx, un destacado exchange de criptomonedas en la India, anunció una brecha de seguridad en una de sus billeteras multisig el 18 de julio. La compañía ha detenido temporalmente las retiradas de rupias indias (INR) y criptomonedas mientras investiga el incidente.

“Estamos conscientes de que una de nuestras billeteras multisig ha experimentado una brecha de seguridad. Nuestro equipo está investigando activamente el incidente,” escribió Wazirx en la plataforma de redes sociales X el jueves por la mañana, añadiendo:

Para asegurar la seguridad de tus activos, las retiradas de INR y cripto serán temporalmente pausadas.

El investigador de blockchain Zachxbt ha estado siguiendo los movimientos de más de $230 millones robados en la brecha de Wazirx. “Comencé a seguir el hackeo de Wazirx de más de $230M desde la dirección del explotador original y pude hacer algunas observaciones interesantes,” compartió en su análisis en X. La dirección del robo inicial realizó transacciones de prueba el 10 de julio usando SHIB y recibió múltiples depósitos de Tornado Cash. El seguimiento reveló varias transacciones vinculadas, llevando a sospechas de un ataque sofisticado y organizado.

“El BTC parece provenir de un servicio desconocido lo que lo hace difícil de rastrear. Todo lo que puedo decir es que el hackeo de Wazirx tiene las posibles marcas de un ataque del Grupo Lazarus (una vez más),” concluyó Zachxbt. “Esperemos que el equipo de Wazirx sea transparente con sus hallazgos. Resolví la recompensa de Arkham donde identifiqué un depósito de intercambio KYC realizado por el hacker de Wazirx. Desafortunadamente, esto probablemente no sea muy útil ya que las cuentas verificadas por KYC pueden ser fácilmente compradas en línea para cualquier intercambio.”

El investigador de seguridad de blockchain Mudit Gupta también proporcionó su análisis del hackeo de Wazirx. “Los hackers comenzaron a practicar el hackeo en la cadena al menos 8 días atrás y finalmente lo ejecutaron hoy,” describió, diciendo:

Es un ataque muy metódico y organizado, apuntando hacia DPRK como el hacker.

“Los atacantes mejoraron la multisig a una versión maliciosa que les permitió vaciar la multisig,” explicó Gupta, añadiendo: “Los atacantes probablemente comprometieron 2 de 4 claves privadas directamente y las dos restantes fueron robadas mediante phishing de firma a través de un compromiso de UI/Billetera. Mi apuesta está en el compromiso de billetera/proveedor de custodia.”

¿Qué piensas sobre la brecha de seguridad de Wazirx y su impacto en el mercado de criptomonedas? Déjanos saber en la sección de comentarios abajo.