WazirX gèle 3 millions de dollars en USDT dans le cadre des efforts de récupération suite à une faille de sécurité de 230 millions de dollars

La plateforme d'échange de cryptomonnaies WazirX, la plus importante d'Inde, a gelé 3 millions de dollars en USDT suite à la grave faille de sécurité survenue l'année dernière.

La de la plateforme d'échange de cryptomonnaies fait suite à une déclaration conjointe des États-Unis, du Japon et de la Corée du Sud, publiée cette semaine. Cette déclaration attribue les attaques à la République populaire démocratique de Corée (RPDC, ou Corée du Nord), et notamment au tristement célèbre groupe Lazarus.

Selon l'entreprise, le gel des avoirs constituait la première étape importante d'une longue et complexe procédure de recouvrement impliquant de nombreuses juridictions et affaires judiciaires.

WazirX entame des démarches de redressement après avoir perdu 230 millions de dollars

Le piratage de WazirX en juillet 2024 a entraîné la perte de près de 45 % des actifs totaux en cryptomonnaies de la plateforme, soit plus de 230 millions de dollars. Ce piratage se classe au troisième rang des plus importantes attaques et intrusions dans le secteur des cryptomonnaies recensées en 2024, après les pertes de PlayDapp (290 millions de dollars) et de DMM Bitcoin(308 millions de dollars).

L'attaque qui a anéanti la plupart des actifs de la plateforme a laissé WazirX avec un passif de plus de 546,5 millions de dollars. 

Plusieurs niveaux de sécurité, dont six signataires et des adresses de destination autorisées, protégeaient le portefeuille compromis, qui reposait sur l'infrastructure de conservation d'actifs numériques de Liminal.

Cependant, les pirates ont exploité une faille importante : une différence entre les données affichées sur l’interface de Liminal et les détails réels de la transaction. 

Les escrocs pouvaient déchiffrer le système et prendre le contrôle du portefeuille. Suite à cetdent, WazirX a rompu son contrat avec Liminal Custody.

En août 2024, la société a depuis déposé une demande de restructuration auprès d'un tribunal de Singapour.

WazirX, une plateforme d'échange fondée et actuellement détenue par Zettai à Singapour, travaille avec des avocats, des experts judiciaires et la police pour tenter de récupérer les fonds volés.

WazirX s'engage à reprendre les échanges d'ici février 2025

En novembre 2024, lors d'une réunion publique, le cofondateur Nischal Shetty a assuré aux utilisateurs que la reprise était en cours et a déclaré que les échanges pourraient rouvrir en février 2025. Le gel d'une partie des stablecoins volés constitue une avancée majeure pour regagner la confiance et indemniser les utilisateurs concernés.

Des rapports antérieurs de l'ONU estimaient que la Corée du Nord avait dérobé 3 milliards de dollars en cryptomonnaies entre 2017 et 2023 pour financer ses programmes d'armement nucléaire, pourtant soumis à des sanctions. Des données récentes de Chainalysis montrent que des pirates informatiques nord-coréens étaient responsables de 61 % des vols de cryptomonnaies survenus en 2024, soit un total de 1,34 milliard de dollars.