Exchange Indiana WazirX Sofre Hack de US$ 235 Milhões; Suspeita de Envolvimento da Coreia do Norte

A empresa de segurança blockchain Cyvers Alert relatou que a exchange indiana WazirX foi explorada em aproximadamente US$ 235 milhões. Segundo a Cyvers, várias transações suspeitas foram detectadas envolvendo a carteira Safe Multisig da WazirX na rede Ethereum. Ao todo, US$ 234,9 milhões foram movidos para um novo endereço, com cada transação financiada pelo Tornado Cash.

Ativos Roubados

O analista de blockchain Lookonchain informou que os ativos roubados incluíram:

• 5,43 trilhões de tokens SHIB (avaliados em US$ 102 milhões)
• 15.298 ETH (US$ 52,5 milhões)
• 20,5 milhões de MATIC (US$ 11,24 milhões)
• 640,27 bilhões de $PEPE (US$ 7,6 milhões)
• 5,79 milhões de USDT
• 135 milhões de GALA (US$ 3,5 milhões)

Os ativos estavam sendo vendidos e convertidos em ETH pelo atacante.

Declaração da WazirX

Em um post no X em 18 de julho, a WazirX confirmou que uma de suas carteiras multisig sofreu uma violação de segurança, resultando na perda de uma quantia não divulgada. A plataforma afirmou que está investigando o incidente e que retiradas de INR e criptomoedas estão temporariamente pausadas para garantir a segurança dos ativos.

Suspeita de Ligação com a Coreia do Norte

A Cyvers sugeriu que o grupo hacker Lazarus, apoiado pela Coreia do Norte, pode estar envolvido no ataque. Deddy Lavid, cofundador e CEO da Cyvers Alert, destacou que o uso do TornadoCash para financiar as transações é indicativo de métodos utilizados em ataques de alto perfil anteriores. Embora seja cedo para vincular definitivamente o incidente ao Lazarus Group, as semelhanças são preocupantes.

Histórico do Lazarus Group

Nos últimos anos, o Lazarus Group emergiu como um dos grupos de hackers mais notórios que visam a indústria cripto. Um relatório da Chainalysis estimou que hackers norte-coreanos roubaram mais de US$ 3 bilhões nos últimos cinco anos.