Exchange de criptomoedas WazirX sofre ataque milionário

O ataque teria sido realizado por hackers da Coreia do Norte.

Author
Publicado em 18/07/2024 às 12:02h - Atualizado 2 meses atrás Publicado em 18/07/2024 às 12:02h Atualizado 2 meses atrás por Elanny Vlaxio
O ataque explorou uma falha na implementação da Safe Wallet (Shutterstock)
O ataque explorou uma falha na implementação da Safe Wallet (Shutterstock)

Em um golpe milionário, a exchange de criptomoedas WazirX foi alvo de um ataque hacker que resultou na perda de mais de US$ 230 milhões em ativos digitais. O ataque explorou uma falha na implementação da Safe Wallet, carteira multisig da exchange na rede Ethereum, permitindo que os hackers drenassem os fundos.

🪙 Segundo a empresa de segurança Blocksec, o ataque foi realizado através da atualização da implementação da Safe Wallet para um contrato malicioso. Para executar o plano, o hacker precisava ter acesso à chave privada da carteira, o que levanta suspeitas de uma possível falha de segurança interna na WazirX.

Leia também: “Crise nos bastidores”: Mercado Bitcoin anuncia saída da ABCripto

A exchange confirmou o incidente e está atualmente investigando a origem do ataque, além de tomar medidas necessárias para recuperar os fundos. Temporariamente, a WazirX suspendeu todas as transações de saque, tanto em INR quanto em criptomoedas. O hacker conseguiu roubar mais de US$ 100 milhões em Shiba Inu (SHIB), 20 milhões de tokens MATIC (US$ 11 milhões), 640 bilhões de tokens PEPE (US$ 7,5 milhões), 5,7 milhões de USDT e 135 milhões de GALA (US$ 3,5 milhões).

🥷 Após o ataque, os fundos roubados foram transferidos para um endereço que está ativamente convertendo os ativos digitais em Ethereum (ETH). Essa estratégia pode dificultar o rastreamento e a recuperação dos fundos.

A Elliptic, uma empresa de análise de blockchain, declarou que o ataque teria sido realizado por hackers da Coreia do Norte. "Análises on-chain e outras informações revisadas pela Elliptic indicam que este hack foi realizado por hackers afiliados à Coreia do Norte", afirmou a empresa em seu blog.