Ang WazirX Hacker ay Nagsimulang Maglipat ng Ninakaw na Ether Gamit ang Tornado Cash

• Ang hacker ay nagnakaw ng $230 milyon mula sa WazirX at nagsimulang maglipat ng mga pondo sa pamamagitan ng Tornado Cash.
• Sinimulan ng hacker na ilipat ang halos $4 milyon na halaga ng ether upang takpan ang trail ng transaksyon.
• Ang WazirX ay sumasailalim sa restructuring pagkatapos ng hack at ang mga customer ay inaasahang makakabawi lamang ng 55%-57% ng kanilang mga pondo.

Ang hacker entity na nagnakaw ng mahigit $230 milyon sa mga asset ng user mula sa Indian Crypto exchange WazirX ay nagsimulang maglipat ng mga pondo gamit ang Tornado Cash noong unang bahagi ng Martes, na nagsimula ng isang hakbang na nagbibigay-daan sa kanila na i-obfuscate ang trail ng mga pondo.

Binibigyang-daan ng Tornado Cash ang mga gumagamit ng Crypto na makipagpalitan ng mga token habang tinatago ang mga address ng wallet sa iba't ibang blockchain. Ang serbisyo, sa kanyang sarili, ay hindi kasuklam-suklam ngunit karaniwang ginagamit ng mga kriminal Crypto upang linisin ang isang online na landas na maaaring humantong sa pagkakakilanlan ng mga naglilipat ng mga nakaw na pondo.

Inilipat ng attacker ang halos $4 milyon na halaga ng ether (ETH) sa 16 na transaksyon sa Ethereum network, ang data na sinusubaybayan ng Arkham shows, sa isang Tornado Cash router. Ang address ay nagtataglay ng higit sa $155 milyon na halaga ng iba't ibang mga token - na may mayorya sa ether sa $150 milyon - at dati ay hindi naglipat ng anumang mga pondo sa Tornado.

Noong Hulyo, tinamaan ang WazirX ng paglabag sa seguridad sa ONE sa mga multisig na wallet nito, na nagdulot ng mahigit $100 milyon sa Shiba Inu (SHIB) at $52 milyon sa ether, bukod sa iba pang mga asset, na naubos mula sa palitan.

Ang mga ninakaw na pondo ay umabot ng higit sa 45% ng kabuuang reserbang binanggit ng palitan sa isang ulat noong Hunyo 2024 – at ang palitan ay nagsampa na para sa proseso ng muling pagsasaayos upang i-clear ang mga pananagutan.

Sinabi ng mga legal na tagapayo ng WazirX noong Lunes na ang mga customer ay malamang na hindi mabuo sa mga tuntunin ng Crypto , na ang pinakamagandang sitwasyon ay ang pagbabalik ng kahit saan sa pagitan ng 55% at 57% ng mga pondo.

Ang North Korean hacking unit na si Lazarus ay pinaniniwalaang nasa likod ng pag-atake, gaya ng naunang iniulat. Ang grupo ay tinatayang naglaba ng mahigit $1 bilyon sa mga ninakaw na pondo sa pamamagitan ng serbisyo bago ang mga parusa ng OFAC noong 2022, bawat pagtatantya.