Résumé complet :
- Un pirate informatique de WazirX a transféré 10 000 ETH (23,3 millions de dollars) en 24 heures
- La moitié envoyée à Tornado Cash, l'autre moitié à la nouvelle adresse Ethereum
- Le total blanchi par le pirate s'élève désormais à 49 100 ETH (115 millions de dollars)
- La faille de sécurité de WazirX en juillet a entraîné un vol de 230 millions de dollars
- La bourse prévoit de restituer 55 à 57 % des actifs volés aux utilisateurs
Le pirate informatique à l'origine de la faille de sécurité de WazirX a une fois de plus fait la une des journaux en déplaçant une quantité importante de crypto-monnaie volée.
Au cours des dernières 24 heures, l'attaquant a transféré 10 000 Ethereum (ETH), évalués à environ 23,3 millions de dollars, suscitant des inquiétudes quant à l'enquête en cours et aux efforts de récupération.
Selon les rapports de Cyvers Alerts, le pirate a divisé les fonds volés en deux transactions. Le 9 septembre, 5 000 ETH d'une valeur de 11,5 millions de dollars ont été transférés vers une adresse, suivis de 5 000 ETH supplémentaires d'une valeur de 11,7 millions de dollars transférés vers une autre adresse le 10 septembre. Ces mouvements feraient partie d'un schéma d'activité plus vaste du pirate.
🚨MISE À JOUR🚨🚨@WazirXIndia un pirate vient de transférer 5 000 $ETH (~11,7 M$) à une nouvelle adresse : https://t.co/FH7yXEf3UW.
Il est probable qu'il se dirige vers @TornadoCashsimilaire à l'activité d'hier !Vous souhaitez que votre entreprise ne soit plus sous le radar de nos alertes ? Découvrez comment sécuriser vos actifs : Réservez une démo 🚀… https://t.co/RudLtRqqPz pic.twitter.com/5wt5PSQKpA
— 🚨 Alertes Cyvers 🚨 (@CyversAlerts) 10 septembre 2024
Le montant total de cryptomonnaies blanchies par le pirate WazirX a désormais atteint environ 49 100 ETH, soit l'équivalent d'environ 115 millions de dollars. Ce chiffre comprend les 12 600 ETH (30,13 millions de dollars) transférés au cours des huit derniers jours.
L'une des principales préoccupations concernant ces transactions est l'utilisation de Tornado Cash, un service axé sur la confidentialité qui permet aux utilisateurs de masquer les adresses de portefeuille sur diverses blockchains. Bien que ce service ne soit pas légal aux États-Unis, Tornado Cash est souvent utilisé par les cybercriminels pour masquer la trace des actifs volés. On pense qu'au moins la moitié des fonds récemment transférés ont été envoyés à Tornado Cash, ce qui les rend presque intraçables.
🚨 L'attaquant WazirX n'arrête pas de blanchir les fonds volés $ETH!
Au cours des dernières 24 heures, l'attaquant a déplacé 10 000 $ETH (23,3 M$), incluant :
• envoyé 5K de plus $ETH à #TornadoCash
• déplacé encore 5 000 m $ETH à une nouvelle adresse pour un blanchiment ultérieur.💸 Total blanchi : 12,6 000 $ETH (30,13 M$) en… https://t.co/hqIoMLq8s9 pic.twitter.com/HONUuhnqCB
— Spot On Chain (@spotonchain) 10 septembre 2024
La faille de sécurité de WazirX s'est produite en juillet, entraînant le vol de plus de 230 millions de dollars d'actifs utilisateurs du portefeuille multisig de la bourse.
Depuis l'incident, WazirX travaille sur des efforts de rétablissement et de restructuration pour atténuer l'impact sur les clients concernés.
Jason Kardachi, directeur général de la restructuration chez Kroll, a déclaré lors d'une conférence de presse virtuelle que la bourse vise à restituer 55 à 57 % des actifs volés aux utilisateurs.
Cette reprise partielle fait partie d'un plan de restructuration plus large qui comprend le développement de produits générateurs de revenus, le traçage et la récupération des actifs cryptographiques volés et la possibilité pour les utilisateurs qui ont besoin de liquidités immédiates de retirer leurs actifs plus rapidement.
WazirX recherche également activement un investisseur « chevalier blanc » pour injecter du capital et étudie des partenariats potentiels pour renforcer sa position. La société prévoit de distribuer les actifs restants aux utilisateurs au prorata, ceux qui resteront pendant le processus de restructuration devant recevoir des récupérations plus élevées.
Les récents mouvements de fonds effectués par le pirate informatique ont compliqué l'enquête en cours et les efforts de récupération. Les forces de l'ordre ont du mal à retrouver les fonds volés en raison des techniques sophistiquées utilisées pour brouiller leur piste, notamment par le biais de services comme Tornado Cash.
Ces événements surviennent dans un contexte de préoccupation croissante concernant la sécurité des crypto-monnaies. Le FBI a récemment signalé une augmentation de 45 % des fraudes liées aux crypto-monnaies, entraînant des pertes de 5,6 milliards de dollars l'année dernière.
Cette augmentation des incidents, principalement due à des escroqueries en matière d’investissement, souligne les risques croissants dans le secteur des cryptomonnaies.