WazirX a programmé une maintenance après le piratage de 234 millions de dollars, les utilisateurs ne sont pas satisfaits

WazirX, l'échange crypto indien piraté, a annoncé une période de maintenance pour restaurer les soldes des comptes et annuler des transactions spécifiques. Selon l'annonce, les services seront affectés, ajoutant : "Veuillez noter que tous les services seront indisponibles pendant cette période".

Selon une publication sur la X de WazirX, cette maintenance aura lieu entre 18 heures le 15 août et 2 heures du matin IST le 16 août, période pendant laquelle tous les services WazirX seront temporairement inaccessibles.

L'échange crypto indien a été piraté le 18 juillet et les attaquants sont repartis avec plus de 234 millions de dollars d'actifs cryptographiques. Cyvers, une société de sécurité Web3, a dent la faille après avoir détecté de nombreuses transactions suspectes provenant du portefeuille Safe Multisig Ethereum de WazirX.

Le piratage a considérablement affecté l'échange, nécessitant une action immédiate pour sécuriser les actifs restants et résoudre le problème. Désormais, WazirX s'efforce de restaurer la confiance des utilisateurs et d'améliorer les mesures de sécurité.

Une fois la migration terminée, l'échange crypto prévoit de publier une liste de tous les nouveaux portefeuilles afin de poursuivre la transparence financière décentralisée.

La décision de la bourse d'effectuer une maintenance a été motivée par la nécessité d'obtenir un résultat équitable pour ses utilisateurs à la suite des irrégularités du piratage.

La bourse vise à réduire l'impact financier sur ses utilisateurs en rétablissant les soldes des comptes et en annulant les transactions terminées après l'arrêt des retraits à 13 heures IST le 18 juillet.

Pendant ce temps, le pirate informatique responsable de la violation de 234 millions de dollars a converti plus de 150 millions de dollars d'altcoins en Ether afin d'éviter que les fonds ne soient gelés ou mis sur liste noire.

WazirX interrogé pour fraude

Le piratage a déclenché un débat entre WazirX et Liminal pour savoir qui est responsable de la violation. Bien que le personnel de Liminal ait affirmé que leur plate-forme n'avait pas été affectée, l'échange a soutenu que des failles dans l'interface de Liminal étaient à l'origine de l'attaque.

Liminal a rédigé un rapport affirmant que l'exploit était dû à des machines WazirX compromises.

WazirX a déclaré le 14 août qu'il déplaçait les actifs restants stockés avec Liminal vers de nouveaux portefeuilles multi-signatures. Cette étape est essentielle pour garantir le plus haut niveau de sécurité des actifs.

Un portefeuille multisig est un portefeuille crypto qui nécessite plusieurs signatures pour vérifier et effectuer des transactions. Le portefeuille multisig de WazirX contenait six signataires autorisés : un de Liminal et cinq de l'échange.

Les utilisateurs ont remis en question la maintenance sur X, l'un d'entre eux disant : « Quels services seront indisponibles ? Services de retrait et de trading ? Ils sont déjà indisponibles depuis 1 mois alors quoi de neuf ? Renvoyez l'intégralité de notre fonds avec intérêts. Ce n'est pas votre argent.

Un autre ajoute : « Équipe WazirX, quelle maintenance reste-t-il et quelle maintenance vous reste-t-il à faire ? Avez-vous l’intention de fuir l’Inde ? Quoi qu'il en soit, vous avez beaucoup dérangé vos utilisateurs indiens. Si vous restez en Inde, vous devrez payer les fonds. Vous devez très bien le savoir, si vous fuyez l'Inde, alors rien ne peut être fait, donc jusqu'à quand paierez-vous les fonds des utilisateurs tout en restant en Inde ? Dites-le-nous vite.