L'hacker WazirX inizia a spostare l'Ether rubato usando Tornado Cash

• L'hacker ha rubato 230 milioni di dollari da WazirX e ha iniziato a trasferire fondi tramite Tornado Cash.
• L'hacker ha iniziato a spostare quasi 4 milioni di dollari in ether per oscurare la traccia della transazione.
• Dopo l'attacco informatico, WazirX è in fase di ristrutturazione e si prevede che i clienti recupereranno solo il 55%-57% dei loro fondi.

L'organizzazione hacker che ha rubato oltre 230 milioni di dollari in asset degli utenti dall'exchange Cripto indiano WazirX ha iniziato a spostare fondi utilizzando Tornado Cash martedì mattina, dando il via a un'azione che consente loro di offuscare la traccia dei fondi.

Tornado Cash consente agli utenti Cripto di scambiare token mascherando gli indirizzi dei wallet su varie blockchain. Il servizio, di per sé, non è nefasto, ma è comunemente utilizzato dai criminali Cripto per ripulire una traccia online che potrebbe portare all'identità di coloro che spostano fondi rubati.

L'attaccante ha trasferito quasi 4 milioni di $ di ether (ETH) in 16 transazioni sulla rete Ethereum , come mostrano i dati tracciati da Arkham, a un router Tornado Cash. L'indirizzo contiene oltre 155 milioni di $ di vari token, con una maggioranza in ether a 150 milioni di $, e in precedenza non ha trasferito alcun fondo a Tornado.

A luglio, WazirX è stata colpita da una violazione della sicurezza in ONE dei suoi portafogli multisig, che ha causato la perdita di oltre 100 milioni di dollari in Shiba Inu (SHIB) e 52 milioni di dollari in ether, tra gli altri asset, dall'exchange.

I fondi rubati rappresentavano oltre il 45% delle riserve totali citate dalla borsa in un rapporto del giugno 2024 e da allora la borsa ha presentato istanza di ristrutturazione per cancellare le passività.

I consulenti legali di WazirX hanno affermato lunedì che è improbabile che i clienti vengano risarciti in termini Cripto , con lo scenario migliore che prevede un ritorno compreso tra il 55% e il 57% dei fondi.

Come precedentemente riportato, si ritiene che dietro l'attacco ci sia l'unità di hacking nordcoreana Lazarus. Si stima che il gruppo abbia riciclato oltre 1 miliardo di dollari in fondi rubati tramite il servizio prima delle sanzioni dell'OFAC nel 2022, secondo le stime.