Hacker WazirX começa a mover Ether roubado usando Tornado Cash

• O hacker roubou US$ 230 milhões do WazirX e começou a transferir fundos por meio do Tornado Cash.
• O hacker começou a movimentar quase US$ 4 milhões em ether para ocultar o rastro da transação.
• O WazirX está passando por uma reestruturação após o hack e espera-se que os clientes recuperem apenas 55%-57% de seus fundos.

A entidade hacker que roubou mais de US$ 230 milhões em ativos de usuários da exchange de Cripto indiana WazirX começou a movimentar fundos usando o Tornado Cash na terça-feira de manhã, iniciando uma ação que lhes permite ofuscar o rastro dos fundos.

O Tornado Cash permite que usuários de Cripto troquem tokens enquanto mascaram endereços de carteira em vários blockchains. O serviço, por si só, não é nefasto, mas é comumente usado por criminosos de Cripto para limpar uma trilha online que pode levar à identidade daqueles que movimentam fundos roubados.

O invasor moveu quase US$ 4 milhões em ether (ETH) em 16 transações na rede Ethereum , dados rastreados pela Arkham mostram, para um roteador Tornado Cash. O endereço contém mais de US$ 155 milhões em vários tokens - com a maioria em ether a US$ 150 milhões - e anteriormente não moveu nenhum fundo para o Tornado.

Em julho, a WazirX foi atingida por uma violação de segurança em uma de suas carteiras multiassinatura, fazendo com que mais de US$ 100 milhões em Shiba Inu (SHIB) e US$ 52 milhões em ether, entre outros ativos, fossem drenados da exchange.

Os fundos roubados representavam mais de 45% das reservas totais citadas pela bolsa em um relatório de junho de 2024 – e desde então a bolsa entrou com um processo de reestruturação para liquidar passivos.

Os assessores jurídicos da WazirX disseram na segunda-feira que é improvável que os clientes sejam compensados ​​em termos de Cripto , com o melhor cenário sendo um retorno entre 55% e 57% dos fundos.

Acredita-se que a unidade de hackers norte-coreana Lazarus esteja por trás do ataque, como relatado anteriormente. Estima-se que o grupo tenha lavado mais de US$ 1 bilhão em fundos roubados por meio do serviço antes das sanções do OFAC em 2022, segundo estimativas.