El hacker de WazirX empieza a mover Ether robado usando Tornado Cash

• El hacker robó 230 millones de dólares de WazirX y comenzó a transferir fondos a través de Tornado Cash.
• El hacker comenzó a mover casi 4 millones de dólares en ether para ocultar el rastro de la transacción.
• WazirX está en proceso de reestructuración tras el hackeo y se espera que los clientes recuperen solo entre el 55% y el 57% de sus fondos.

La entidad pirata que robó más de $230 millones en activos de usuarios del intercambio de Cripto indio WazirX comenzó a mover fondos utilizando Tornado Cash el martes temprano, iniciando un movimiento que les permite ofuscar el rastro de los fondos.

Tornado Cash permite a los usuarios de Cripto intercambiar tokens mientras ocultan las direcciones de sus billeteras en diversas cadenas de bloques. El servicio, en sí mismo, no es malicioso, pero es comúnmente utilizado por delincuentes de Cripto para limpiar un rastro en línea que podría revelar la identidad de quienes transfieren fondos robados.

El atacante transfirió casi 4 millones de dólares en ether (ETH) en 16 transacciones en la red Ethereum , según datos rastreados por Arkham, a un enrutador Tornado Cash. La dirección contiene más de 155 millones de dólares en varios tokens, la mayoría de los cuales son ether, con 150 millones de dólares, y no ha transferido fondos a Tornado hasta ahora.

En julio, WazirX se vio afectado por una violación de seguridad en una de sus billeteras multifirma, lo que provocó que más de $100 millones en Shiba Inu (SHIB) y $52 millones en ether, entre otros activos, se drenaran del intercambio.

Los fondos robados representaron más del 45% de las reservas totales citadas por el exchange en un informe de junio de 2024, y desde entonces el exchange ha solicitado un proceso de reestructuración para liquidar los pasivos.

Los asesores legales de WazirX dijeron el lunes Es poco probable que los clientes obtengan una compensación completa en términos de Cripto , y el mejor escenario sería un retorno de entre el 55% y el 57% de los fondos.

Se cree que la unidad norcoreana de hackers Lazarus está detrás del ataque, como se informó previamente. Se estima que el grupo blanqueó más de mil millones de dólares en fondos robados a través del servicio antes de las sanciones de la OFAC en 2022, según estimaciones.