La bourse indienne de crypto-monnaie WazirX a confirm\u00e9 avoir \u00e9t\u00e9 la cible d’une faille de s\u00e9curit\u00e9 qui a conduit au vol de 230 millions de dollars d’actifs en crypto-monnaie.<\/p>\n
\u00ab Une cyberattaque s’est produite dans l’un de nos [multi-signature] portefeuilles<\/a> impliquant une perte de fonds sup\u00e9rieure \u00e0 230 millions de dollars”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 dit<\/a> dans un communiqu\u00e9. \u00ab Ce portefeuille a \u00e9t\u00e9 exploit\u00e9 en utilisant les services de garde d’actifs num\u00e9riques et d’infrastructure de portefeuille de Liminal \u00e0 partir de f\u00e9vrier 2023. \u00bb<\/p>\n La soci\u00e9t\u00e9 bas\u00e9e \u00e0 Mumbai a d\u00e9clar\u00e9 que l’attaque provenait d’une incompatibilit\u00e9 entre les informations affich\u00e9es sur l’interface de Liminal et ce qui \u00e9tait r\u00e9ellement sign\u00e9. Elle a d\u00e9clar\u00e9 que la charge utile avait \u00e9t\u00e9 remplac\u00e9e pour transf\u00e9rer le contr\u00f4le du portefeuille \u00e0 un attaquant.<\/p>\n La soci\u00e9t\u00e9 de garde de crypto-monnaies Liminal est l’un des six signataires du portefeuille et est responsable des v\u00e9rifications des transactions.<\/p>\n \u00ab Nos enqu\u00eates pr\u00e9liminaires montrent que l’un des portefeuilles de contrats intelligents multi-signatures en libre-service cr\u00e9\u00e9s en dehors de l’\u00e9cosyst\u00e8me Liminal a \u00e9t\u00e9 compromis \u00bb, a d\u00e9clar\u00e9 Liminal. dit<\/a> dans une s\u00e9rie de publications partag\u00e9es sur X.<\/p>\n \u00ab Il convient \u00e9galement de noter que tous les portefeuilles WazirX cr\u00e9\u00e9s sur la plateforme Liminal continuent d’\u00eatre s\u00e9curis\u00e9s et prot\u00e9g\u00e9s. En attendant, toutes les transactions malveillantes vers les adresses des attaquants ont eu lieu en dehors de la plateforme Liminal. \u00bb<\/p>\n Elliptic, soci\u00e9t\u00e9 d’analyse de la blockchain dit<\/a> l’attaque pr\u00e9sente toutes les caract\u00e9ristiques des acteurs de la menace nord-cor\u00e9enne, et les attaquants ont pris la mesure d’\u00e9changer les actifs cryptographiques contre Ether en utilisant divers services d\u00e9centralis\u00e9s.<\/p>\n Cela a \u00e9galement \u00e9t\u00e9 r\u00e9it\u00e9r\u00e9 par le chercheur en cryptographie ZachXBT sur X, qui dit<\/a> \u00ab Le piratage de WazirX pr\u00e9sente les signes potentiels d’une attaque du groupe Lazarus (encore une fois). \u00bb<\/p>\n Les acteurs de la menace affili\u00e9s \u00e0 la Cor\u00e9e du Nord ont une ant\u00e9c\u00e9dents<\/a> de organiser des cyberattaques<\/a> ciblant le secteur des cryptomonnaies depuis au moins 2017 comme moyen de contourner les sanctions internationales impos\u00e9es contre le pays.<\/p>\n Plus t\u00f4t cette ann\u00e9e, les Nations Unies ont d\u00e9clar\u00e9 qu\u2019elles enqu\u00eataient sur 58 intrusions pr\u00e9sum\u00e9es men\u00e9es par des acteurs \u00e9tatiques entre 2017 et 2023, qui ont rapport\u00e9 3 milliards de dollars de revenus ill\u00e9gaux pour l\u2019aider \u00e0 faire avancer son programme d\u2019armes nucl\u00e9aires.<\/p>\n Cette r\u00e9v\u00e9lation intervient dans le contexte d’une op\u00e9ration coordonn\u00e9e des forces de l’ordre baptis\u00e9e Spincaster, qui a mis fin \u00e0 des r\u00e9seaux d’escroqueries r\u00e9alisant des profits illicites gr\u00e2ce au phishing, une tactique populaire consistant \u00e0 voler des fonds via de fausses applications de crypto-monnaie et des escroqueries amoureuses (alias le massacre de porcs). On estime que jusqu’\u00e0 2,7 milliards de dollars ont \u00e9t\u00e9 vol\u00e9s gr\u00e2ce \u00e0 cette m\u00e9thode depuis mai 2021.<\/p>\n \u00ab Avec la technique du phishing d’approbation, l’escroc incite l’utilisateur \u00e0 signer une transaction blockchain malveillante qui donne \u00e0 l’adresse de l’escroc l’autorisation de d\u00e9penser des jetons sp\u00e9cifiques dans le portefeuille de la victime, permettant \u00e0 l’escroc de vider ensuite l’adresse de la victime de ces jetons \u00e0 volont\u00e9 \u00bb, a d\u00e9clar\u00e9 Chainalysis. dit<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/La-plateforme-dechange-de-crypto-monnaie-WazirX-perd-230-millions-de.png\")
<\/a><\/center><\/section>\n<\/a><\/div>\n