El intercambio de criptomonedas WazirX sufre un hackeo de 230 millones $

El intercambio de criptomonedas WazirX sufrió una violación de seguridad en las primeras horas del jueves, resultando en una pérdida de 230 millones de dólares de seis activos robados.

WazirX sufre ataque, varios tokens robados

El intercambio de criptomonedas indio WazirX fue víctima de un ciberataque hoy tras una violación de una de sus carteras multisig seguras. Los atacantes comprometieron su cartera multisig en la red Ethereum y rápidamente robaron varios tokens.

Una cartera multisig requiere dos o más claves privadas para la confirmación antes de procesar una transacción.

La firma de seguridad Cyvers fue la primera en alertar al intercambio sobre la actividad en una publicación en X, tras varias transferencias sospechosas desde la cartera multisig. El hackeo resultó en una pérdida total de 234,9 millones de dólares.

Las criptomonedas robadas incluyen ETH (52,5 millones $), USDT (5,79 millones $), PEPE (7,6 millones $), GALA (3,5 millones $), MATIC (11,24 millones $) y SHIB (102 millones $). Todos los tokens fueron inmediatamente intercambiados por ETH, y partes ya han sido vendidas.

Considerando la gran cantidad de SHIB vendida tras el hackeo, la moneda meme sufrió una caída de casi el 10% en las últimas 24 horas.

Los analistas de criptomonedas Mudit Gupta y ZachXBT rastrearon la serie de transacciones tras el hackeo, concluyendo que el ataque fue "metódico y organizado". 

Según la investigación, los atacantes han estado practicando el hackeo durante los últimos ocho días antes de ejecutar sus planes hoy. Lo hicieron actualizando la cartera multisig, lo que les dio acceso a los fondos.

"Los atacantes actualizaron la multisig a una versión maliciosa que les permitió drenar la multisig," escribió Mudit Gupta en X.

Tras la violación, WazirX pausó temporalmente todos los retiros en criptomonedas e INR para una investigación adecuada.

"Somos conscientes de que una de nuestras carteras multisig ha experimentado una violación de seguridad. Nuestro equipo está investigando activamente el incidente. Para garantizar la seguridad de sus activos, los retiros en INR y criptomonedas serán temporalmente pausados," escribió WazirX en una publicación en X.

Además, el ataque ha afectado fuertemente el precio del token nativo de WazirX, WRX, que ha experimentado una caída del 21% desde la violación.