Взлом криптобиржи WazirX: хакеры используют Tornado Cash

Хакер из WazirX начал передвигать украденный Ether, используя Tornado Cash.

Хакер похитил $230 млн у WazirX и начал переводить средства через Tornado Cash.

Хакер начал двигать почти $4 млн в стоимости Ether, чтобы замести следы транзакций.

WazirX находится в процессе реструктуризации после взлома, и клиентам предстоит вернуть лишь 55%-57% их средств.

Сущность-хакер, которая похитила более $230 млн пользовательских средств с индийской криптобиржи WazirX, начала передвигать средства через Tornado Cash рано во вторник, начиная процесс, который позволяет им замести следы средств.

Tornado Cash позволяет пользователям криптовалют обмениваться токенами, замаскируя адреса кошельков на различных блокчейнах. Сам сервис не является злонамеренным, но часто используется криптопреступниками для очистки онлайн следов, которые могли бы привести к идентификации тех, кто двигает украденные средства.

Атакующий передвинул почти $4 млн в стоимости Ether (ETH) в 16 транзакциях на сети Ethereum, данные отслеженные Arkham показывают, на Tornado Cash маршрутизатор. Адрес хранит более $155 млн в различных токенах - в основном в Ether на $150 млн - и ранее не передвигал никаких средств на Tornado.

В июле WazirX подверглась атаке по безопасности в одном из своих мультиподписных кошельков, вызвав утечку более $100 млн в shiba inu (SHIB) и $52 млн в Ether, среди прочих активов, вытекших из биржи.

Украденные средства составили более 45% от общих резервов, указанных биржей в отчете июня 2024 года - и биржа с тех пор подала заявку на процесс реструктуризации для очистки обязательств.

Юристы WazirX заявили в понедельник, что клиенты вряд ли будут возмещены полностью в криптовалютных терминах, с лучшим сценарием возврата состоящим от 55% до 57% средств.

Предполагается, что за атакой стоит северокорейское хакерское подразделение Лазарь, как уже сообщалось ранее. Группа предположительно опеределила более $1 млрд на отмывании украденных средств через сервис до введения санкций OFAC в 2022 году, по оценкам.