Un pirate informatique de WazirX commence à transférer des Ethers volés grâce à Tornado Cash

• Le pirate a volé 230 millions de dollars à WazirX et a commencé à transférer des fonds via Tornado Cash.
• Le pirate a commencé à déplacer près de 4 millions de dollars d'éther pour masquer la piste de la transaction.
• WazirX est en cours de restructuration après le piratage et les clients ne devraient récupérer que 55 à 57 % de leurs fonds.

L'entité pirate qui a volé plus de 230 millions de dollars d'actifs utilisateurs à la bourse de Crypto indienne WazirX a commencé à déplacer des fonds en utilisant Tornado Cash tôt mardi, entamant une opération qui leur permet de brouiller la piste des fonds.

Tornado Cash permet aux utilisateurs de Crypto d'échanger des jetons tout en masquant les adresses de portefeuille sur différentes blockchains. Ce service, en soi, n'est pas malveillant, mais il est couramment utilisé par les Crypto pour nettoyer les traces en ligne susceptibles de mener à l'identité des personnes qui transfèrent des fonds volés.

Selon les données d'Arkham, l'attaquant a transféré près de 4 millions de dollars d'ether (ETH) en 16 transactions sur le réseau Ethereum vers un routeur Tornado Cash. L'adresse détient plus de 155 millions de dollars de jetons divers – dont une majorité en ether à 150 millions de dollars – et n'avait jusqu'à présent transféré aucun fonds vers Tornado.

En juillet, WazirX a été touché par une faille de sécurité dans ONEun de ses portefeuilles multisig, entraînant la perte de plus de 100 millions de dollars en Shiba Inu (SHIB) et de 52 millions de dollars en ether, entre autres actifs, de l'échange.

Les fonds volés représentaient plus de 45 % des réserves totales citées par la bourse dans un rapport de juin 2024 – et la bourse a depuis déposé une demande de restructuration pour effacer ses dettes.

Les conseillers juridiques de WazirX ont déclaré lundi il est peu probable que les clients soient indemnisés en termes de Crypto , le meilleur scénario étant un retour compris entre 55 % et 57 % des fonds.

L'unité de piratage nord-coréenne Lazarus serait à l'origine de l'attaque, comme indiqué précédemment. Selon les estimations, le groupe aurait blanchi plus d'un milliard de dollars de fonds volés par le biais de ce service avant les sanctions de l'OFAC en 2022.