L'exploitant de WazirX a blanchi plus de 64 millions de dollars via Tornado Cash, alors que des allégations d'implication d'initiés ont fait surface.
Selon PeckShieldAlert, le 13 septembre, le pirate WazirX a déplacé 5 000 ETH, soit environ 11,8 millions de dollars, vers une nouvelle adresse avant de blanchir le butin volé via le mélangeur de crypto-monnaie Tornado Cash dans le but de brouiller la piste.
Avec cette dernière transaction, l'attaquant a blanchi environ 27 600 ETH, évalués à environ 64,97 millions de dollars, au cours des dernières semaines.
Alors que l'attaquant déplaçait les fonds, des rapports ont fait surface alléguant une possible implication d'initiés dans la violation de 230 millions de dollars qui a paralysé ce qui était autrefois la plus grande bourse de crypto-monnaie de l'Inde.
Quelles sont les allégations ?
Un compte X nommé Justice for WazirX Users, citant des sources anonymes et des données provenant d'un premier rapport d'information déposé auprès de la police de Delhi, a souligné certaines activités inhabituelles sur l'échange avant le piratage.
Les allégations affirment que l'attaquant a utilisé de fausses informations KYC pour ouvrir un compte WazirX et déposé de la crypto-monnaie, qui a été échangée contre des jetons GALA.
Le 18 juillet, le jour de la violation, le pirate a commencé à retirer des jetons GALA, ce qui a entraîné l'épuisement du portefeuille chaud de WazirX. Cela a forcé la bourse à transférer des jetons GALA supplémentaires du stockage à froid, géré par son ancien dépositaire Liminal, pour réapprovisionner le portefeuille chaud.
Au cours de ce processus, le pirate aurait injecté un code malveillant, provoquant l'échec du transfert des jetons du stockage à froid vers le stockage à chaud. Au fur et à mesure que les signataires du stockage à froid tentaient de transférer les fonds, l'attaquant a réussi à voler leurs identifiants au cours du processus.
Après avoir obtenu les signatures nécessaires, l'attaquant aurait utilisé la session de connexion de l'équipe WazirX pour lancer une transaction finale sur la plateforme de Liminal qui a mis à niveau le contrat de portefeuille froid WazirX, ce qui a finalement conduit à la violation.
« Une fois ces 3 signatures soumises à Liminal, ils ont fourni la 4ème signature finale, permettant la mise à niveau du contrat », a ajouté JfWU.
Une analyse réalisée par Crystal Intelligence a confirmé que les ordinateurs portables du personnel clé utilisés pour signer les transactions n'ont pas été compromis. Un audit séparé du système de Liminal réalisé par Grant Thornton n'a également trouvé aucune preuve d'une violation de sécurité, ce qui a accru la confusion.
JfWU a fait valoir que la modification du contrat intelligent du portefeuille froid aurait été difficile sans la coopération interne, soulevant des soupçons d'implication interne.
Les allégations n'ont pas encore été confirmées, mais JfWU et plusieurs clients de WazirX exhortent le Bureau central d'enquête et la Direction de l'application de la loi à mener une enquête approfondie sur cette affaire.
La tentative de restructuration de WazirX se heurte à des obstacles
Au milieu de ce chaos, le processus de restructuration de WazirX, annoncé le 28 août, se heurte à des obstacles alors que la bourse cherche le soutien des clients pour une demande de moratoire en vertu des lois sur l'insolvabilité de Singapour afin d'obtenir l'approbation du tribunal de Singapour.
Le processus a toutefois rencontré un obstacle, les utilisateurs ayant exprimé leur frustration face à un sondage qui ne proposait initialement qu’une option « Oui » pour soutenir l’application. Le 12 septembre, à la suite de cette réaction négative, la direction de WazirX a élargi le sondage pour inclure les options « Non » et « Pas de position », permettant aux utilisateurs d’exprimer leur opposition ou de rester neutres sur la question.
Une déclaration sous serment du 10 septembre obtenue par crypto.news a montré que seulement 441 des 4,4 millions d'utilisateurs de WazirX s'étaient prononcés en faveur de la proposition. Une déclaration ultérieure a confirmé qu'une audience sur la demande de moratoire est prévue pour le 25 septembre 2024, devant la Haute Cour de Singapour.
Voir l’article original en anglais
