WazirX Hacker começa a movimentar Ether roubado usando Tornado Cash

Como analista experiente com anos de experiência no mundo volátil das criptomoedas, fico intrigado e desanimado com esta recente reviravolta nos acontecimentos envolvendo WazirX e Tornado Cash. O uso do Tornado Cash pelo hacker para ocultar seu rastro é um exemplo clássico de como a tecnologia pode ser uma bênção e uma maldição. É como jogar um jogo de gato e rato, onde o rato muda constantemente de pele.

Na terça-feira, o ladrão responsável por roubar mais de US$ 230 milhões em ativos de usuários da plataforma indiana de criptomoeda WazirX iniciou um processo usando Tornado Cash, uma ação que visa ocultar o caminho dos fundos roubados.

Tornado Cash facilita a troca de tokens de criptomoeda, garantindo o anonimato dos endereços de carteira envolvidos em vários blockchains. Embora esta plataforma não seja inerentemente maliciosa, ela é frequentemente empregada por usuários ilícitos de criptografia para ocultar seus rastros ao transferir fundos que foram inicialmente obtidos ilegalmente, potencialmente conectando-se às suas identidades.

Um intruso transferiu aproximadamente 4 milhões de dólares em Ether (ETH) por meio de 16 transações na rede Ethereum, conforme observado por Arkham. Esta atividade foi encaminhada para um endereço do Tornado Cash. Notavelmente, este endereço específico detém atualmente mais de 155 milhões de dólares em diversos tokens, sendo cerca de 150 milhões de dólares Ether. Anteriormente, nenhum dinheiro havia sido transferido deste endereço para o Tornado.

Em julho, WazirX sofreu um incidente de segurança envolvendo uma de suas carteiras com múltiplas assinaturas, resultando na perda de aproximadamente US$ 100 milhões em Shiba Inu (SHIB), bem como cerca de US$ 52 milhões em Ether e outros ativos retirados da plataforma. .

Como um investidor criptográfico preocupado, deparei-me com a realidade de que aproximadamente 45% dos fundos que confiei a esta bolsa foram supostamente roubados, de acordo com o relatório de junho de 2024. Posteriormente, na tentativa de fazer face a estas responsabilidades, a bolsa iniciou um processo de reestruturação.

Como pesquisador, gostaria de compartilhar uma atualização: o consultor jurídico da WazirX declarou ontem que é incerto se os clientes afetados recuperarão inteiramente suas perdas em termos de criptomoeda. O cenário mais otimista sugere um retorno de aproximadamente 55-57% dos recursos investidos.

É amplamente aceito que o ataque cibernético foi orquestrado por uma equipe de hackers norte-coreana conhecida como Lazarus, como sugerem relatórios anteriores. Diz-se que este grupo lavou mais de mil milhões de dólares em fundos roubados através dos seus serviços antes de enfrentar sanções da OFAC em 2022, segundo estimativas.