Хакер из WazirX использует Tornado Cash для перемещения украденного эфира

Хакер из WazirX начал перемещать украденный эфир, используя Tornado Cash. Хакер украл $230 миллионов с WazirX и начал переводить средства через Tornado Cash.

Хакер начал перемещать почти $4 миллиона долларов в виде эфира, чтобы замаскировать трек сделок.

WazirX находится в процессе реструктуризации после взлома, и ожидается, что клиенты смогут вернуть только 55%-57% своих средств.

Хакерская группировка, которая украла более $230 миллионов пользовательских активов с индийской криптовалютной биржи WazirX, начала перемещать средства, используя Tornado Cash, досрочно во вторник, начиная ход, который позволяет им затруднить трек средств.

Tornado Cash позволяет пользователям криптовалют обменивать токены, скрывая адреса кошельков на различных блокчейнах. Сам сервис не является злонамеренным, но его часто используют криптоворы, чтобы очистить онлайн-след, который мог бы привести к идентификации лиц, перемещающих украденные средства.

Атакующий переместил почти $4 миллиона долларов в виде эфира (ETH) в 16 сделках на сети Ethereum, данные отслеженные Arkham показывают, на Tornado Cash маршрутизатор. Адрес содержит более $155 миллионов в различных токенах - с большинством в эфире на $150 миллионов - и ранее не перемещал никаких средств в Tornado.

В июле WazirX столкнулась с кибератакой в один из своих кошельков с мультиподписью, что привело к потере более $100 миллионов в shiba inu (SHIB) и $52 миллионов в эфире, среди других активов, вытекших из биржи.

Украденные средства составили более 45% от общих резервов, указанных биржей в отчете июня 2024 года - и с тех пор биржа подала на процесс реструктуризации для погашения обязательств.

Юридические советники WazirX заявили в понедельник, что клиенты вряд ли вернутся к исходным показателям в криптовалютной терминологии, лучший сценарий - это возврат от 55% до 57% средств.

Считается, что за атакой стоит северокорейская хакерская группировка Лазарь, как ранее сообщалось. По оценкам, группа уже отмыла более $1 миллиарда украденных средств через сервис до санкций OFAC в 2022 году.