Η ινδική πλατφόρμα κρυπτονομισμάτων WazirX δέχτηκε επίθεση τον Ιούλιο, με τους χάκερ να κλέβουν πάνω από $230 εκατομμύρια, ενώ αυτή τη στιγμή, βρίσκεται σε εξέλιξη μια διαδικασία αναδιάρθρωσης στη Σιγκαπούρη
Σύμφωνα με το Coindesk,
ο χάκερ που ευθύνεται για την κλοπή πάνω από $230 εκατομμυρίων σε περιουσιακά στοιχεία χρηστών από την ινδική πλατφόρμα κρυπτονομισμάτων WazirX άρχισε να μεταφέρει τα κεφάλαια χρησιμοποιώντας την υπηρεσία Tornado Cash την Τρίτη, σε μια προσπάθεια να αποκρύψει τα ίχνη των συναλλαγών του.
Το Tornado Cash επιτρέπει στους χρήστες κρυπτονομισμάτων να ανταλλάσσουν tokens, καλύπτοντας ταυτόχρονα τις διευθύνσεις των πορτοφολιών σε διάφορα blockchains.
Αν και η υπηρεσία αυτή δεν είναι κακόβουλη από μόνη της, χρησιμοποιείται συχνά από εγκληματίες του χώρου των κρυπτονομισμάτων για να αποκρύψουν τα ίχνη των κλεμμένων κεφαλαίων.
Σύμφωνα με δεδομένα της Arkham, ο χάκερ μετέφερε σχεδόν $4 εκατομμύρια σε ether (ETH) μέσω 16 συναλλαγών στο δίκτυο Ethereum προς ένα router του Tornado Cash.
Η διεύθυνση αυτή κατέχει πάνω από $155 εκατομμύρια σε διάφορα tokens – με την πλειονότητα σε ether αξίας $150 εκατομμυρίων – και μέχρι πρότινος δεν είχε μεταφέρει κεφάλαια στο Tornado.
Τον Ιούλιο, η πλατφόρμα WazirX υπέστη παραβίαση ασφαλείας σε ένα από τα multisig πορτοφόλια της, με αποτέλεσμα την κλοπή άνω των $100 εκατομμυρίων σε shiba inu (SHIB) και $52 εκατομμυρίων σε ether, μεταξύ άλλων περιουσιακών στοιχείων.
Τα κλεμμένα κεφάλαια αντιπροσώπευαν πάνω από το 45% των συνολικών αποθεμάτων που αναφέρονται από την πλατφόρμα σε μια έκθεση του Ιουνίου 2024 – και έκτοτε η WazirX έχει καταθέσει αίτηση για αναδιάρθρωση με στόχο να καλύψει τις υποχρεώσεις της.
Οι νομικοί σύμβουλοι της WazirX δήλωσαν τη Δευτέρα ότι οι πελάτες είναι απίθανο να ανακτηθούν πλήρως σε όρους κρυπτονομισμάτων, με το καλύτερο σενάριο να είναι η επιστροφή μεταξύ 55% και 57% των κεφαλαίων.
Πιστεύεται ότι πίσω από την επίθεση βρίσκεται η βορειοκορεατική ομάδα χάκερ Lazarus, όπως έχει αναφερθεί προηγουμένως.
Η ομάδα αυτή εκτιμάται ότι έχει ξεπλύνει πάνω από $1 δισεκατομμύριο σε κλεμμένα κεφάλαια μέσω της υπηρεσίας Tornado Cash πριν από τις κυρώσεις που επιβλήθηκαν από το Γραφείο Ελέγχου Ξένων Περιουσιακών Στοιχείων (OFAC) το 2022, σύμφωνα με εκτιμήσεις.
