WazirX Hack : le groupe Lazarus, lié à la Corée du Nord, exploite Exchange et vole 230 millions de dollars en crypto

WazirX, un géant d'échange de crypto-monnaie basé en Inde, a été exploité pour plus de 230 millions de dollars après que l'un de ses portefeuilles multisig a subi une faille de sécurité qui, selon les sociétés de sécurité blockchain et les experts, semble avoir été perpétrée par des pirates informatiques liés à la Corée du Nord.

Cryptocurrency exchange WazirX has been exploited for over $230 million after one of its multisig wallets suffered a security breach that blockchain security firms and experts said appears to have been carried out by North Korea-linked hackers.

L'échange de crypto-monnaie WazirX a été exploité pour plus de 230 millions de dollars après que l'un de ses portefeuilles multisig ait subi une faille de sécurité qui, selon les sociétés de sécurité blockchain et les experts, semble avoir été perpétrée par des pirates informatiques liés à la Corée du Nord.

Multiple blockchain security and analysis firms flagged the exploit that affected user funds Thursday, revealing that most of the cryptocurrencies stolen were in popular memecoin Shiba Inu ($SHIB).

Plusieurs sociétés de sécurité et d'analyse de la blockchain ont signalé jeudi l'exploit qui a affecté les fonds des utilisateurs, révélant que la plupart des crypto-monnaies volées étaient dans le populaire memecoin Shiba Inu ($SHIB).

WazirX confirmed the attack, publishing preliminary findings of an investigation "to clarify the situation."

WazirX a confirmé l'attaque, publiant les conclusions préliminaires d'une enquête "pour clarifier la situation".

At WazirX, our commitment to transparency and community welfare is paramount. There was a cyber attack on one of our multisig wallets. Below are the preliminary findings to clarify the situation:» Incident Overview: A cyber attack occurred in one of our multisig wallets…

Chez WazirX, notre engagement en faveur de la transparence et du bien-être de la communauté est primordial. Il y a eu une cyberattaque sur l'un de nos portefeuilles multisig. Vous trouverez ci-dessous les conclusions préliminaires pour clarifier la situation : » Aperçu de l'incident : Une cyberattaque s'est produite dans l'un de nos portefeuilles multisig…

The exchange, which describes itself as the largest crypto exchange in India, said it has robust security features and the cyberattack was "a force majeure event beyond our control." It said it will continue to locate and recover the pilfered funds and has reached out to "the best resources to help us in this endeavor."

L'échange, qui se décrit comme le plus grand échange de crypto-monnaie en Inde, a déclaré qu'il disposait de fonctionnalités de sécurité robustes et que la cyberattaque était "un événement de force majeure indépendant de notre volonté". Il a déclaré qu'il continuerait à localiser et à récupérer les fonds volés et qu'il avait fait appel aux "meilleures ressources pour nous aider dans cette entreprise".

Leading blockchain analytics firm Arkham Intelligence revealed late Thursday that the $102.1 million in stolen $SHIB "has now been fully sold off by the attacker."

Arkham Intelligence, société d'analyse de blockchain leader, a révélé jeudi soir que les 102,1 millions de dollars de SHIB volés "ont désormais été entièrement vendus par l'attaquant".

UPDATE: The WazirX Hacker is out of SHIB.$102.1M SHIB was stolen this morning from WazirX and has now been fully sold off by the attacker. pic.twitter.com/sjCSZJhdIv

MISE À JOUR : Le pirate informatique WazirX est hors de SHIB. SHIB de 102,1 millions de dollars a été volé ce matin à WazirX et a maintenant été entièrement vendu par l'attaquant. pic.twitter.com/sjCSZJhdIv

Following news of the dump, the token, which is the Top 2 memecoin on CoinGecko's ranked meme tokens, slumped by over 8%.

Suite à l'annonce de la décharge, le jeton, qui est le top 2 des jetons meme classés par CoinGecko, a chuté de plus de 8 %.

Prominent crypto sleuth ZachXBT, who identified the KYC (know your customer) deposit address used by the exploiter to receive the stolen funds, revealed that upon tracing the hacker's movements, he determined that "the WazirX hack has the potential markings of a Lazarus Group attack (yet again)."

L'éminent détective de cryptographie ZachXBT, qui a identifié l'adresse de dépôt KYC (connaître votre client) utilisée par l'exploiteur pour recevoir les fonds volés, a révélé qu'après avoir retracé les mouvements du pirate informatique, il a déterminé que « le piratage WazirX présente les marques potentielles d'une attaque du groupe Lazarus ». (encore)."

6/ This is where my tracing ends as the BTC appears to come from an unknown service making it difficult to trace. All I can say is the WazirX hack has the potential markings of a Lazarus Group attack (yet again) Hopefully the WazirX team will be transparent with their… https://t.co/IjzlI76TRQ

6/ C'est ici que se termine mon traçage car le BTC semble provenir d'un service inconnu, ce qui rend son traçage difficile. Tout ce que je peux dire, c'est que le hack WazirX a les marques potentielles d'une attaque du groupe Lazarus (encore une fois). Espérons que l'équipe WazirX sera transparente avec son… https://t.co/IjzlI76TRQ

Blockchain intelligence firm Elliptic said the exploit was a "North Korea-linked breach." It added that more than 200 different digital assets were stolen, including some $52.6 million worth of Ether ($ETH), the native cryptocurrency of the Ethereum blockchain, and around $7.6 million of the $PEPE memecoin.

La société de renseignement Blockchain Elliptic a déclaré que l'exploit était une « violation liée à la Corée du Nord ». Il a ajouté que plus de 200 actifs numériques différents ont été volés, dont environ 52,6 millions de dollars d'Ether ($ ETH), la crypto-monnaie native de la blockchain Ethereum, et environ 7,6 millions de dollars de memecoin $ PEPE.

Elliptic confirmed Arkham's earlier revelation that some of the pilfered assets were already sold off. Some were swapped for $ETH "using a variety of decentralized services, an expected initial step of a typical laundering process."

Elliptic a confirmé la révélation antérieure d'Arkham selon laquelle certains des actifs volés avaient déjà été vendus. Certains ont été échangés contre des $ETH "en utilisant une variété de services décentralisés, une étape initiale attendue d'un processus de blanchiment typique".

Lazarus Group is a notorious North Korean state-sponsored hacking group that has been linked to multiple exploits in the cryptocurrency space. Within a three-year period, the exploiters are said to have laundered some $200 million in pilfered crypto.

Lazarus Group est un groupe de piratage informatique notoire parrainé par l’État nord-coréen qui a été associé à de multiples exploits dans le domaine des crypto-monnaies. En trois ans, les exploiteurs auraient blanchi quelque 200 millions de dollars de cryptomonnaies volées.

ZachXBT published a lengthy report in April, unveiling the tactics used by Lazarus Group to cover its tracks as it laundered the funds it stole across over 25 hacks carried out between August 2020 and October 2023.

ZachXBT a publié un long rapport en avril, dévoilant les tactiques utilisées par le groupe Lazarus pour brouiller les pistes lors du blanchiment des fonds volés lors de plus de 25 piratages effectués entre août 2020 et octobre 2023.

Pankaj Tanwar, the founder of the crypto education platform BTC Expert India, said he hopes that WazirX can recover the funds. "This mistake will damage crypto in India beyond imagination," he said.

Pankaj Tanwar, le fondateur de la plateforme d'éducation crypto BTC Expert India, a déclaré qu'il espère que WazirX pourra récupérer les fonds. "Cette erreur endommagera la crypto-monnaie en Inde au-delà de toute imagination", a-t-il déclaré.

Still not able to understand, 6 people there, need 4 to verify still hacked and blame game. Hope you guys will be able to recover funds as millions of users household on stake - This mistake will damage #Crypto in India beyond imagination.

Toujours pas en mesure de comprendre, 6 personnes là-bas, il en faut 4 pour vérifier, toujours piraté et blâmer le jeu. J'espère que vous pourrez récupérer des fonds alors que des millions d'utilisateurs sont en jeu - Cette erreur endommagera #Crypto en Inde au-delà de toute imagination.

One user questioned why the exchange "keep[s] your 50% fund in a single wallet." WazirX is known to have held some $500 million worth of assets before the exploit, as per prominent Indian crypto figure Aditya Singh. "It's over for you guys. It's Lazarus Group. They have already sold and converted to cash," the user said.

Un utilisateur s'est demandé pourquoi la plateforme d'échange « conserve vos 50 % de fonds dans un seul portefeuille ». WazirX est connu pour avoir détenu environ 500 millions de dollars d'actifs avant l'exploit, selon l'éminente figure indienne de la cryptographie Aditya Singh. "C'est fini pour vous les gars. C'est le groupe Lazarus. Ils ont déjà vendu et converti en espèces", a déclaré l'utilisateur.

As per the Latest POR report, Wazirx was Hodling $503 Million worth of Crypto. Hack is worth $230 Million as of now. If this amount is not recovered, can become a big problem for the exchange. pic.twitter.com/OAGa0KQJRB

Selon le dernier rapport POR, Wazirx détenait 503 millions de dollars de crypto. Hack vaut actuellement 230 millions de dollars. Si ce montant n’est pas récupéré, cela peut devenir un gros problème pour l’échange. pic.twitter.com/OAGa0KQJRB

It is unclear whether WazirX is working with law enforcement to help recover the funds.

On ne sait pas si WazirX travaille avec les forces de l'ordre pour aider à récupérer les fonds.