WazirX a programmé une maintenance suite au piratage de 234 millions de dollars, ce qui mécontente les utilisateurs

WazirX, la plateforme d'échange de cryptomonnaies indienne victime d'un piratage, a annoncé une période de maintenance afin de rétablir les soldes des comptes et d'annuler certaines transactions. Selon l'annonce, les services seront perturbés : « Veuillez noter que tous les services seront indisponibles pendant cette période. »

Selon un message publié par WazirX sur la X , cette maintenance aura lieu entre 18h le 15 août et 2h (heure indienne) le 16 août, période durant laquelle tous les services WazirX seront temporairement inaccessibles.

La plateforme d'échange de cryptomonnaies indienne WazirX a été piratée le 18 juillet, et les attaquants ont dérobé plus de 234 millions de dollars en actifs numériques. Cyvers, une entreprise spécialisée dans la sécurité Web3, adentla faille après avoir détecté de nombreuses transactions suspectes provenant du portefeuille Ethereum multisignature sécurisé de WazirX.

Le piratage a fortement perturbé la plateforme d'échange, nécessitant une intervention immédiate pour sécuriser les actifs restants et résoudre le problème. WazirX s'efforce actuellement de rétablir la confiance des utilisateurs et de renforcer ses mesures de sécurité.

Une fois la migration terminée, la plateforme d'échange de cryptomonnaies prévoit de publier une liste de tous les nouveaux portefeuilles afin de maintenir la transparence de la finance décentralisée.

La décision de la plateforme d'échange de procéder à une maintenance a été motivée par la nécessité d'assurer un résultat équitable pour ses utilisateurs suite aux irrégularités constatées lors du piratage.

La plateforme d'échange vise à réduire l'impact financier sur ses utilisateurs en rétablissant les soldes des comptes et en annulant les transactions effectuées après l'arrêt des retraits à 13h00 IST le 18 juillet.

Parallèlement, le pirate informatique responsable du piratage de 234 millions de dollars a converti plus de 150 millions de dollars d'altcoins en Ether afin d'éviter le gel ou le blacklistage de ses fonds.

WazirX interrogé pour fraude

Le piratage a déclenché un débat entre WazirX et Liminal quant à la responsabilité de la faille. Si le personnel de Liminal affirme que sa plateforme n'a pas été affectée, la plateforme d'échange soutient que des failles dans son interface sont à l'origine de l'attaque.

Liminal a fabriqué un rapport affirmant que la faille était due à des machines WazirX compromises.

WazirX a annoncé le 14 août le transfert de ses actifs restants stockés chez Liminal vers de nouveaux portefeuilles multi-signatures. Cette mesure est essentielle pour garantir une sécurité optimale des actifs.

Un portefeuille multisignature est un portefeuille crypto qui requiert plusieurs signatures pour vérifier et exécuter les transactions. Le portefeuille multisignature de WazirX contenait six signataires autorisés : un de Liminal et cinq de la plateforme d'échange.

Des utilisateurs ont remis en question la maintenance de X, l'un d'eux déclarant : « Quels services seront indisponibles ? Les services de retrait et de trading ? Ils sont déjà indisponibles depuis un mois, alors quoi de neuf ? Rendez-nous l'intégralité de nos fonds avec les intérêts. Ce n'est pas votre argent. »

Un autre utilisateur ajoute : « Équipe WazirX, quel travail de maintenance reste-t-il à effectuer ? Envisagez-vous de quitter l’Inde ? Quoi qu’il en soit, vous avez causé beaucoup de tort à vos utilisateurs indiens. Si vous restez en Inde, vous devrez payer les sommes dues. Vous devriez le savoir : si vous partez, il n’y aura plus rien à faire. Jusqu’à quand comptez-vous payer les utilisateurs si vous restez en Inde ? Répondez-nous vite ! »