Les pirates informatiques de la bourse indienne WazirX commencent à nettoyer les Ethereum volés via le protocole Tornado Cash.
Jusqu'à présent, seulement 6,5 millions de dollars sur les 235 millions de dollars volés ont été envoyés au mélangeur décentralisé, qui par sa nature même permet d'éliminer les traces passées de certaines crypto-monnaies.
Ainsi commence la phase de « blanchiment » du piratage, la bourse WazirX voyant de moins en moins de chances de récupérer ces actifs.
Voyons tous les détails ci-dessous.
Vol d'Ethereum : un pirate commence à transférer 235 millions de dollars volés à WazirX vers Tornado Cash
Le 18 juillet 2024, la bourse indienne WazirX a subi un piratage massif de 234,9 millions de dollars au sein du réseau de crypto-monnaie Ethereum.
Plus de 200 crypto-monnaies différentes ont été volées ce jour-làparmi lesquels se distinguent Shiba Inu, Ethereum, Tether, Polygon, Pepe et Floki.
En particulier, environ 100 millions de dollars de jetons SHIB ont été volés, provoquant une forte baisse du prix de la pièce à l'époque.
On estime qu'environ 41 % des utilisateurs de la plateforme (principalement des Indiens) J'ai perdu de l'argent pendant l'attaque.
Le vol représente plus de 45 % des réserves totales citées par la bourse dans un rapport de juin 2024. Un mois seulement après le piratage, WazirX a déposé une demande de restructuration auprès des autorités de Singapour pour compenser le passif.
Le fait que cette question juridique ait été abordée devant un tribunal de Singapour plutôt qu'en Inde a suscité de nombreuses plaintes de la part des clients de la plateforme.
En fait, la société « Zettai Pte Ltd», la société holding de WazirX, est basée à Singapour, bien que 90 % des utilisateurs de la bourse soient des ressortissants indiens.
Un cartel de hackers nord-coréens serait à l'origine du piratage de plusieurs millions de dollars de WazirX Groupe Lazare.
Selon la société de sécurité cryptographique Elliptic, l'attaque présente des techniques et des modèles cohérents avec le modus operandi du groupe Lazarus.
Même ZachXBT, un expert en cybersécurité bien connu, a confirmé la théorie selon laquelle les Nord-Coréens sont responsables de la situation déplorable de l'écosystème Ethereum.
Plus précisément, l'exploit s'est produit après que des pirates ont trompé les employés de WazirX en les incitant à mettre à jour son squelette d'implémentation sécurisé avec un contrat intelligent de phishing.
Cela a conduit à la signature d’une transaction compromise qui a permis à des acteurs malveillants de prendre le contrôle de la plateforme.
Nettoyage des traces cryptographiques : 6,5 millions de dollars déjà transférés sur Tornado Cash
Selon les dernières mises à jour du monde Ethereum, il est apparu que Les responsables du piratage de l'échange WazirX commencent à nettoyer les fonds volés via Tornado Cash.
Les attaquants, remontés jusqu'au groupe Lazarus, ont effectué hier 16 transactions différentes sur le protocole, déplaçant un total de 6,5 millions de dollars.
Pour ceux qui ne le savent pas, Tornado Cash est une plateforme axée sur la confidentialité où les utilisateurs tentent d'éliminer les traces d'activité passée sur certains jetons.
Seuls des montants prédéterminés d'ETH, DAI, cDAI et WBTC peuvent être déposés et retirés, ce qui rend difficile de déterminer l'origine de tous les fonds de l'extérieur.
Ce faisant, les jetons deviennent «faire le ménage » et ne sont plus associés à des événements tels que des piratages et des exploits.
Dans le cas de WazirX, les pirates ont utilisé uniquement des jetons Ethereum pour la première phase de blanchiment, tandis qu'une grande partie des fonds restent dans les portefeuilles des criminels.
La dernière interaction sur Tornado Cash remonte à 16 heures mais il n'est pas exclu qu'à court terme les responsables du piratage puissent à nouveau assiéger le protocole.
Il est clair que déplacer des centaines de millions de dollars en éther en une seule fois pourrait mettre en péril l'anonymat du pirate, étant donné que la plateforme a un TVL de 457 millions.
Attendez-vous donc à davantage de dépôts sur Tornado Cash, ou d’autres mixeurs décentralisés, dans les prochains jours.
Rappelons que cette dapp a été victime de sanctions de l'OFAC en 2022et son utilisation par les utilisateurs peut conduire à une interdiction sur d’autres plateformes centralisées.
De plus, la plupart des fournisseurs RPC ont bloqué l’accès à Tornado, ce qui le rend plus difficile d’accès.
Pour le moment, les pirates informatiques détiennent toujours 59 156 ETH pour une valeur de 148 millions de dollars, et de nombreux autres jetons mineurs.
Plan de compensation pour les clients piratés de WazirX
Suite aux dernières mises à jour concernant le piratage de WazirX sur le réseau Ethereum et le mouvement ultérieur de fonds vers Tornado Cash, Une indemnisation complète des utilisateurs indiens semble de plus en plus improbable.
Comme l'ont indiqué les conseillers juridiques de la bourse, il est probable que les personnes touchées par le vol de crypto-monnaie perdront au moins 43 % de leurs fonds.
Le meilleur scénario est un rendement compris entre 55 % et 57 % des fonds, a déclaré George Gwee, directeur du cabinet d'experts en restructuration Kroll.
Maintenant que Zettai, dont la filiale Zanmai India exploite la bourse WazirX, a déposé une demande de restructuration à Singapour, il faudra encore 30 jours avant qu'une décision finale ne soit prise.
Durant cette période, la plateforme tentera de récupérer autant de fonds que possible, mais dans les conditions actuelles du marché, il est peu probable que le remboursement soit effectué en crypto.
Les clients indiens n'auront plus qu'à espérer un marché haussier fort en septembre, WazirX disposant alors de plus de liquidités pour compenser les utilisateurs brûlés.
Le PDG de Kroll, Jason Kardachi, a déclaré que les chiffres pourraient changer si un soi-disant « chevalier blanc » intervenait ou si les fonds étaient saisis, entre autres options mentionnées précédemment.
Cependant, après le récent transfert de l'argent du piratage vers Tornado Cash, il semble de plus en plus difficile de récupérer les actifs.
Cette histoire n’aura probablement pas une fin heureuse, mais elle finira par porter préjudice au maillon le plus faible du secteur, à savoir l’utilisateur final..
Il y a aussi un litige juridique avec Binance, la plus grande bourse de crypto-monnaies au monde. Le PDG de WazirX, Shetty, et ses conseillers ont déclaré qu'avant le litige avec Binance, la plateforme disposait de 55 % des liquidités nécessaires à l'indemnisation. Une victoire devant le tribunal pourrait légèrement augmenter cette part.
Voir l’article original en italien
