Analistas de dados de blockchain acreditam que a exploração envolvendo a exchange indiana WazirX, que levou a perdas de mais de US$ 200 milhões, foi conduzida por hackers norte-coreanos.
Em 18 de julho, a WazirX pausou os saques de criptomoedas e de rupias indianas (INR) após relatos de um ataque hacker começarem a circular online. A empresa de segurança Web3 Cyvers sinalizou que um agente não autorizado havia transferido cerca de US$ 234,9 milhões em ativos digitais da carteira Safe Multisig para um endereço diferente.
A carteira detinha mais de 200 diferentes ativos digitais, incluindo Shiba Inu (SHIB), Ether (ETH), Tether (USDT), Polygon (MATIC), PEPE (PEPE), Floki (FLOKI) e muitos outros.
Tarun Mangukiya, cofundador da plataforma de pagamentos Copperx, acredita que os hackers podem ter enganado a WazirX para que atualizasse sua Safe Implementation Skeleton com um contrato inteligente de phishing nos últimos oito dias. Mangukiya especulou que a equipe da WazirX assinou uma transação aleatória que levou à exploração.
Exploração de US$ 235 milhões vinculada a hackers norte-coreanos
Em uma análise inicial, a empresa forense de blockchain Elliptic disse que seus dados os levaram a acreditar que o hack foi realizado por hackers ligados à Coreia do Norte. Um representante da Elliptic disse ao Cointelegraph:
"A atribuição à Coreia do Norte é baseada na análise do comportamento transacional on-chain e outras informações. Existem certos padrões e técnicas que são característicos desse tipo de agente."
Além da Elliptic, o investigador de cripto ZachXBT também chegou a conclusões semelhantes. Após rastrear o hack da WazirX desde o endereço do explorador original, o investigador de blockchain disse no X que o hack "tem as marcas potenciais de um ataque do Lazarus Group."
O Lazarus Group é uma infame organização criminosa norte-coreana conhecida por suas explorações cibernéticas, com ataques que datam de 2010. O grupo começou a aterrorizar o espaço cripto em 2017 e é considerado responsável por algumas das maiores explorações no setor, incluindo o incidente de US$ 600 milhões na Ronin Bridge.
Preços da memecoin Shiba Inu caíram 10%
Mais de US$ 100 milhões em tokens SHIB foram levados durante o hack, afetando os preços do ativo digital. A plataforma de análise de blockchain Lookonchain sinalizou que os invasores já começaram a trocar os ativos SHIB por ETH.
Os hackers venderam 35 bilhões de tokens SHIB no valor de US$ 618.000 e ainda possuem cerca de US$ 95 milhões em tokens. Desde o hack, o preço da memecoin temática de cachorro caiu 10%.