Les hackers nord-coréens probablement responsables de l'exploitation de 235 millions de dollars de WazirX : Elliptic

La société d'analyse blockchain Elliptic affirme que son analyse on-chain suggère que des hackers affiliés à la Corée du Nord ont mené l'exploit de grande envergure d'aujourd'hui sur WazirX, entraînant le vol d'environ 235 millions de dollars en crypto-monnaies.

"L'analyse on-chain et d'autres informations examinées par Elliptic indiquent que ce piratage a été perpétré par des hackers affiliés à la Corée du Nord," a écrit Elliptic en gras sur son blog officiel.

"Elliptic a ajouté l'adresse associée au voleur à notre système, garantissant que nos clients seront alertés s'ils reçoivent l'un de ces fonds," a-t-il ajouté.

Le piratage s'est produit plus tôt dans la journée et a été confirmé par la bourse via un post sur la plateforme de médias sociaux X. Les données on-chain montrent que plus de 200 crypto-actifs différents ont été volés — y compris environ 96,7 millions de dollars de Shiba Inu SHIB -9.051% , environ 52,6 millions de dollars en ether, environ 11 millions de dollars en MATIC de Polygon et environ 7,6 millions de dollars en memecoin Pepe PEPE -0.57% .

L'analyse on-chain indique également que les exploitants ont déjà effectué des échanges pour de l'ether en utilisant divers services décentralisés. De plus, les fonds volés ont été transférés à une nouvelle adresse via une transaction financée par Tornado Cash. Elliptic note que ces actions sont typiques des efforts de blanchiment d'argent et des tentatives d'obscurcir l'activité, conformément au comportement démontré par les hackers nord-coréens lors d'incidents précédents.

Des dépôts sur des échanges centralisés ont également été signalés après que le célèbre détective blockchain ZachXBT "a soumis des preuves définitives d'une adresse de dépôt liée à la KYC utilisée par l'exploitant pour recevoir des fonds de l'exploit WazirX WRX -16.72% " pour remplir une exigence de prime Arkham.

Les hackers nord-coréens sont souvent responsables de certains des exploits les plus médiatisés de l'industrie de la crypto. Ils auraient blanchi près de 148 millions de dollars en crypto-monnaies via Tornado Cash en mars, et sont connus pour infiltrer des offres d'emploi et utiliser des tactiques d'ingénierie sociale pour exploiter divers projets.