Les utilisateurs indiens de crypto-monnaie traversent une période difficile alors que WazirX, un échange centralisé de crypto-monnaie (CEX), a du mal à trouver un plan de récupération pour ses clients.

WazirX est l'un des principaux échanges cryptographiques en Inde, avec une base d'utilisateurs de plus de 16 millions. Le 18 juillet, il a été piraté pour 230 millions de dollars.

Indian cryptocurrency users are having a tough time as centralized crypto exchange (CEX) WazirX struggles to find a recovery plan for its customers.

Les utilisateurs indiens de crypto-monnaie traversent une période difficile alors que l'échange crypto centralisé (CEX) WazirX a du mal à trouver un plan de récupération pour ses clients.

WazirX is one of the leading crypto exchanges in India, with a user base of more than 16 million. On July 18th, it was hacked for $230 million.

WazirX est l'un des principaux échanges cryptographiques en Inde, avec une base d'utilisateurs de plus de 16 millions. Le 18 juillet, il a été piraté pour 230 millions de dollars.

The security breach affected one of WazirX's multi-sig wallets. A multi-sig wallet needs several people to sign a transaction before it can be executed. In WazirX's case, the wallet had five signers to secure user assets.

La faille de sécurité a affecté l'un des portefeuilles multi-signatures de WazirX. Un portefeuille multi-signatures nécessite que plusieurs personnes signent une transaction avant qu'elle puisse être exécutée. Dans le cas de WazirX, le portefeuille comptait cinq signataires pour sécuriser les actifs des utilisateurs.

The attacker drained $100 million in Shiba Inu (SHIB), $52 million in Ether, $11 million in MATIC, and $6 million in PEPE. According to the June 2024 report, these funds represented more than 45% of the exchange's total reserves of $500 million.

L’attaquant a détourné 100 millions de dollars en Shiba Inu (SHIB), 52 millions de dollars en Ether, 11 millions de dollars en MATIC et 6 millions de dollars en PEPE. Selon le rapport de juin 2024, ces fonds représentaient plus de 45 % des réserves totales de la bourse, soit 500 millions de dollars.

According to blockchain tracker Lookonchain, the exploiter converted most of the stolen funds to Ethereum (ETH). Hackers generally use mixing services like Tornado Cash to convert tokens because they can obscure transactional activity.

Selon le tracker blockchain Lookonchain, l'exploiteur a converti la plupart des fonds volés en Ethereum (ETH). Les pirates utilisent généralement des services de mixage comme Tornado Cash pour convertir les jetons, car ils peuvent masquer l'activité transactionnelle.

The exploiter now holds more than 59,097 ETH, worth about $200 million, in various tokens. They have been selling the stolen tokens using the popular DEX Uniswap.

L’exploiteur détient désormais plus de 59 097 ETH, d’une valeur d’environ 200 millions de dollars, sous divers jetons. Ils ont vendu les jetons volés en utilisant le populaire DEX Uniswap.

As a result of the attack, tokens listed on the exchange traded at steep discounts to both local and global prices due to a lack of liquidity. The exchange then halted all trading and crypto and fiat withdrawals on the platform. It's been almost two weeks since WazirX was hacked, and the activities remain paused.

À la suite de l’attaque, les jetons cotés en bourse se sont négociés à des prix fortement réduits par rapport aux prix locaux et mondiaux en raison d’un manque de liquidité. La bourse a ensuite interrompu tous les échanges et tous les retraits de crypto et de fiat sur la plateforme. Cela fait presque deux semaines que WazirX a été piraté et les activités restent suspendues.

With everything frozen on the exchange, BTC/USDT is trading at 64,052 on WazirX compared to 66,687 on CoinDCX. Meanwhile, USDT/INR is trading at 88.64 on CoinDCX while it's 68.40 on WazirX. The exchange's native token, WZX, meanwhile, has dropped by 36.24% ever since the exchange was attacked.

Avec tout gelé sur la bourse, BTC/USDT se négocie à 64 052 sur WazirX contre 66 687 sur CoinDCX. Pendant ce temps, l'USDT/INR se négocie à 88,64 sur CoinDCX tandis qu'il est à 68,40 sur WazirX. Le jeton natif de la bourse, WZX, a quant à lui chuté de 36,24 % depuis que la bourse a été attaquée.

As for what occurred, the exchange blamed a “mismatch” between the information displayed on Liminal Custody's digital interface and the actual contents of the transaction signed. The exchange said in a post:

Quant à ce qui s'est passé, l'échange a imputé une « inadéquation » entre les informations affichées sur l'interface numérique de Liminal Custody et le contenu réel de la transaction signée. L'échange a déclaré dans un message :

“We suspect the payload was replaced to transfer wallet control to an attacker.”

"Nous soupçonnons que la charge utile a été remplacée pour transférer le contrôle du portefeuille à un attaquant."

Meanwhile, Liminal Custody blamed WazirX for the attack, saying its infrastructure wasn't breached.

Pendant ce temps, Liminal Custody a blâmé WazirX pour l'attaque, affirmant que son infrastructure n'avait pas été violée.

“Unfortunately three of the victims machines have been found injecting malicious payloads into the transaction indicating a sophisticated, well planned and targeted attack on one specific Gnosis Smart Contract Multi-Sig wallet.”

"Malheureusement, trois des machines des victimes ont injecté des charges utiles malveillantes dans la transaction, indiquant une attaque sophistiquée, bien planifiée et ciblée sur un portefeuille Gnosis Smart Contract Multi-Sig spécifique."

– Liminal on X

– Liminal sur X

However, not everyone is satisfied with the explanations and the blame game. According to Pankaj Tanwar, a popular crypto YouTuber on X:

Cependant, tout le monde n’est pas satisfait des explications et du jeu des reproches. Selon Pankaj Tanwar, un YouTuber crypto populaire sur X :

“This mistake will damage #Crypto in India beyond imagination.”

"Cette erreur endommagera la #Crypto en Inde au-delà de toute imagination."

WazirX Blasted for its “Socialized Loss Strategy”

WazirX fustigé pour sa « stratégie de perte socialisée »

Given the proportion of stolen funds to total reserves, there's little expectation of getting any of them back, which, combined with the fact that the exploiter has been linked to North Korea, has severely squashed any hopes for recovery.

Compte tenu de la proportion des fonds volés par rapport aux réserves totales, il y a peu d'espoir de les récupérer, ce qui, combiné au fait que l'exploiteur est lié à la Corée du Nord, a gravement anéanti tout espoir de récupération.

While the exchange has released a $23 million bounty for a resolution that received over 130 entries, it has begun to explore the distribution of intact funds.

Bien que la bourse ait débloqué une prime de 23 millions de dollars pour une résolution ayant reçu plus de 130 entrées, elle a commencé à explorer la répartition des fonds intacts.

For that, WazirX is looking into returning 55% of the crypto holdings while locking the remaining in USDT-equivalent tokens, notwithstanding whether the users' tokens were stolen or not. This means that even those users who did not suffer losses in the hack would have access to only 55% of their assets while the rest will be converted to stablecoins and locked.

Pour cela, WazirX envisage de restituer 55 % des avoirs cryptographiques tout en verrouillant le reste dans des jetons équivalents à l'USDT, que les jetons des utilisateurs aient été volés ou non. Cela signifie que même les utilisateurs qui n'ont pas subi de pertes lors du piratage n'auraient accès qu'à 55 % de leurs actifs, tandis que le reste sera converti en pièces stables et verrouillé.

The exchange is now facing further scrutiny and heat from not just its customers but also the broad industry due to this “Withdrawal Management Programme: Opinion Poll.”

La bourse est désormais confrontée à un examen plus approfondi et à la chaleur non seulement de la part de ses clients, mais également de l'ensemble du secteur en raison de ce « Programme de gestion des retraits : sondage d'opinion ».

The poll was conducted on July 27th, during which the exchange introduced a “socialized loss strategy to distribute the impact equitably among all users.” This strategy allows users “instantaneous access to the majority of their assets” while “maintaining the possibility of further recovery for those who choose to wait.”

Le sondage a été réalisé le 27 juillet, au cours duquel la bourse a introduit une « stratégie de perte socialisée pour répartir l'impact équitablement entre tous les utilisateurs ». Cette stratégie permet aux utilisateurs « d’accéder instantanément à la majorité de leurs actifs » tout en « conservant la possibilité d’une récupération ultérieure pour ceux qui choisissent d’attendre ».

Under this poll, customers were asked to vote on two different options. In one option, users get access to the majority of their funds for trading, but they can also withdraw them. However, they get second priority to any recovered funds. In contrast, the other option does not allow withdrawals, but users get first priority for recovery proceeds.

Dans le cadre de ce sondage, les clients ont été invités à voter sur deux options différentes. Dans une option, les utilisateurs ont accès à la majorité de leurs fonds pour le trading, mais ils peuvent également les retirer. Cependant, ils ont la deuxième priorité après tous les fonds récupérés. En revanche, l’autre option n’autorise pas les retraits, mais les utilisateurs ont la priorité pour les fonds de récupération.

This suggestion resulted in WazirX receiving criticism from its users, with one saying, “socialized loss, privatized profits.” Another one questioned why users with non-stolen tokens should be penalized.

Cette suggestion a amené WazirX à recevoir des critiques de la part de ses utilisateurs, l'un d'entre eux disant : « perte socialisée, profits privatisés ». Un autre s’est demandé pourquoi les utilisateurs possédant des jetons non volés devraient être pénalisés.

Rival crypto exchanges also expressed their opinions on WazirX's latest move, with CoinDCX co-founder

Les échanges cryptographiques rivaux ont également exprimé leur opinion sur la dernière décision de WazirX, avec le co-fondateur de CoinDCX.