Mise à jour du piratage de WazirX : Exchange prévoit une maintenance programmée pour restaurer les soldes des utilisateurs

L'échange crypto indien WazirX a fourni des détails sur une prochaine période de maintenance visant à restaurer les soldes des comptes et à annuler certaines transactions.

Dans un message publié sur X, WazirX a annoncé que la maintenance aura lieu de 18h00 IST le 15 août à 2h00 IST le 16 août, période pendant laquelle tous les services de la plateforme seront temporairement suspendus.

Cette décision fait suite à l'échec d'un plan de restauration qui a déclenché une vague d'indignation au sein de la communauté après un piratage de cryptomonnaies de 230 millions de dollars. L'entreprise vise à restaurer les soldes des comptes des utilisateurs qui attendent de pouvoir à nouveau accéder à leurs fonds, bloqués depuis près d'un mois.

Les retraits restent incertains

D'ici le 16 août à 2h00 du matin, heure normale de l'Inde, les utilisateurs de WazirX devraient voir leurs soldes revenir à ce qu'ils étaient le 18 juillet 2024, à 13h00 IST. La bourse avait précédemment annoncé qu'elle annulerait toutes les transactions et tous les dépôts entre le 18 et le 21 juillet.

Selon la plateforme, cette mesure garantirait un « résultat équitable pour les utilisateurs », qui ont constamment exhorté la bourse à débloquer leurs fonds pendant des mois. Bien que les soldes apparaîtront sur les comptes concernés, la bourse n'a pas confirmé si les retraits commenceront également.

Les utilisateurs recevront un e-mail contenant les détails de toutes les transactions qui ont été annulées dans le cadre du processus.

Depuis l'annonce de son plan de rétablissement des soldes le 8 août, la bourse a tenté de calmer sa base d'utilisateurs avec quelques mises à jour mineures. Dans un message du 13 août, WazirX a déclaré qu'elle travaillait avec des « experts juridiques » pour élaborer un plan permettant les retraits.

Cependant, le manque de transparence concernant son plan n'a pas été bien reçu par la communauté, et les utilisateurs se sont plaints du retard dans la résolution.

Certains utilisateurs se sont également moqués de la maintenance de 8 heures que subissait l'échange au moment de la publication, la qualifiant de simple stratagème pour retarder la résolution.

L'histoire jusqu'à présent

L' attaque du 18 juillet contre WazirX a entraîné la perte de plus de 15 000 Ethereum et de nombreux autres jetons de l'un des portefeuilles multi-signatures de la bourse. L'ampleur de l'attaque, qui a touché 45 % des fonds des clients, a paralysé la plateforme, qui n'a pas été en mesure de maintenir une garantie de 1:1.

Dans son rapport post-piratage, WazirX a déclaré que la violation résultait d'une « divergence entre les données affichées » sur l'interface de Liminal, son fournisseur de services de garde de crypto-monnaie, ajoutant que ses systèmes n'avaient pas été compromis.

Le rapport de Liminal suggère le contraire, affirmant que ses systèmes n'ont pas été affectés et que le portefeuille lié à l'attaque a été créé par WazirX avant d'être importé sur la plateforme de Limina.

Ces rapports contrastés ont suscité de nouvelles critiques de la part des leaders du secteur, comme le PDG de Mudrex, Edu Patel, qui a qualifié les efforts de récupération post-piratage de WazirX de « profondément défectueux ».

Le plan de redressement controversé de la bourse a ajouté de l'huile sur le feu. Il suggérait de répartir les pertes de manière équitable entre tous les utilisateurs en autorisant un accès immédiat à seulement 55 % de l'ensemble du portefeuille d'un utilisateur. Le plan engloberait tous les utilisateurs, y compris ceux qui ne détiennent pas les actifs concernés.

Cette décision a immédiatement suscité une réaction négative, la communauté critiquant le plan comme étant injuste.

Pour l'instant, il reste à voir si tout se terminera bien pour les utilisateurs de WazirX. Les efforts de récupération de la bourse jusqu'à présent ont consisté en un FIR auprès de la police de Delhi le 6 août et un programme de primes, qui, selon la bourse, a reçu 344 candidatures.

ZachXBT, un enquêteur de la blockchain, a émis l'hypothèse que le tristement célèbre groupe Lazarus, soutenu par la Corée du Nord, aurait joué un rôle dans l'attaque. Cependant, cela n'a pas été confirmé.