Хакер WazirX переміщує ETH на мільйони за допомогою Tornado Cash, припускає Arkham Research
Як повідомляється, хакер WazirX, який залишається невідомим після злому в липні, переміщує вкрадені кошти. Дані, зібрані Arkham Research, показали, що хакер використовує для цього суперечливу платформу Tornado Cash. З викраденої суми понад 230 мільйонів доларів (приблизно 1900 крор рупій) хакер, здається, перемістив токени Ether на суму 6,5 мільйона доларів (приблизно 54,5 крор рупій) на Tornado Cash, яка зараз є санкційною платформою в США.
Tornado Cash по суті дозволяє людям вносити свої криптотокени в пул різних криптотокенів і переказувати свої кошти на гаманець призначення у формі інших криптовалют. Останніми роками Tornado Cash став популярним інструментом серед кіберзлочинців, які не хочуть залишати слід під час переказу коштів, отриманих незаконною діяльністю.
Хакер сприяв 26 транзакціям для переведення вищезазначеної суми на адресу Tornado Cash, даних від Arkham Shows. Дані Etherscan далі показали, що хакер переміщував кошти у вигляді 100 ETH за транзакцію. Скріншоти з цими деталями з’явилися в соцмережах.
WazirX borsasını ihlal eden bilgisayar korsanı, Tornado Cash ‘e yaklaşık 6,5 milyon $ değerinde 2600 $ETH aktardı.#ETH | #кріптопара | #Ethereum pic.twitter.com/IJmPimeVsH
— KRİPTO CANLI (@kriptocanli) 3 вересня 2024 р
«Більшість дослідницького співтовариства каже, що шаблон збігається з групою Lazarus. Але, знаєте, зрештою, група Lazarus — це не хтось, хто приходить і володіє. Отже, ви ніколи не отримаєте підтвердження. У нас є один із найкращих дослідників у галузі, який каже, що шаблон точно збігається. Ми отримали певну достовірну інформацію про те, що, ви знаєте, така ймовірність є», — сказав Шетті.
Минулого тижня WazirX зробив перший крок до реструктуризації своїх фінансів після злому. Біржа подала клопотання про мортарій до суду Сінгапуру, виграючи час для аналізу своїх зобов’язань і реорганізації свого капіталу. Може пройти до шести місяців, перш ніж WazirX зможе завершити процес.
Тим часом біржа відкрила зняття індійських рупій, і команда заохочує користувачів отримати 66 відсотків залишків індійських рупій, які наразі розморожено.
Біржа заявила, що працює з правоохоронними органами та CERT-In, щоб ідентифікувати хакера.
