O hacker WazirX está quase terminando de lavar fundos roubados de US$ 230 milhões

Como analista experiente com mais de duas décadas de experiência no setor financeiro, estou intrigado e preocupado com os recentes desenvolvimentos em torno do hack do WazirX. A capacidade do perpetrador de lavar quase completamente uma soma tão grande usando o Tornado Cash sublinha a necessidade de regulamentações e supervisão mais fortes neste espaço de ativos digitais em rápida evolução.

Como pesquisador que investiga as complexidades do mundo da moeda digital, descobri algumas descobertas alarmantes sobre o recente roubo massivo de criptomoedas na Índia. Parece que o culpado por trás desse roubo quase concluiu o processo de lavagem de aproximadamente US$ 230 milhões em tokens, conforme indicado pelos dados da rede.

Uma carteira contendo fundos roubados da WazirX, anteriormente uma das maiores bolsas do país em volume de negócios, em julho, caiu para apenas US$ 6 milhões em Ether (ETH). Dados de blockchain de Arkham mostram que os fundos geralmente são transferidos para novas carteiras antes de serem enviados para o serviço de privacidade Tornado Cash.

Em agosto, um hacker transferiu aproximadamente US$ 50 milhões em tokens para o Tornado e aumentou suas ações em setembro, conforme indicado no gráfico abaixo. Hoje, eles movimentaram 3.792 ETH, equivalente a cerca de US$ 10 milhões, para uma carteira esta manhã.

Tornado Cash permite que usuários de criptografia negociem tokens enquanto ocultam seus endereços de carteira em diferentes blockchains. Embora o serviço em si não seja inerentemente malicioso, é frequentemente utilizado por criminosos para eliminar vestígios de transações ilegais envolvendo fundos roubados. Recentemente, Alexey Pertsev, desenvolvedor do Tornado Cash, foi condenado por lavagem de dinheiro por um juiz holandês em maio e recebeu uma pena de prisão de 64 meses.

Em julho, houve um incidente de segurança envolvendo uma das carteiras com múltiplas assinaturas do WazirX, levando a uma perda estimada de mais de US$ 100 milhões em Shiba Inu (SHIB) e cerca de US$ 52 milhões em Ether, juntamente com outros ativos, sendo retirados do plataforma.

Num relatório de junho de 2024, foi revelado que mais de 45% das reservas totais da bolsa eram fundos roubados. Desde então, a bolsa buscou proteção contra falência (processo de reestruturação) em Cingapura para administrar suas dívidas.

Apesar de enfrentar perdas financeiras e de reputação significativas, a WazirX está a esforçar-se para recuperar os fundos, embora o progresso tenha sido modesto. A plataforma tem sido criticada pela forma como geriu a crise, nomeadamente no que diz respeito à comunicação com os utilizadores e à facilitação do processo de recuperação.

Durante esta situação, a Binance deixou claro que não era responsável pelo recente incidente de segurança no WazirX, uma vez que não gere nem administra a plataforma. Isso contrasta com as declarações feitas pelo fundador Nischal Shetty no X em agosto.