WazirX-Hacker wäscht 30 Millionen Dollar in 8 Tagen, hält aber immer noch ETH im Wert von 115 Millionen Dollar

Die Hackergruppe hinter dem WazirX-Sicherheitsvorfall in Indien wäscht weiterhin gestohlenes Ether (ETH), während Anleger auf die Rückzahlung ihrer Gelder hoffen. In ihrem jüngsten Coup transferierte die Gruppe innerhalb der letzten 24 Stunden 10.000 ETH (im Wert von ca. 23 Millionen US-Dollar).

Der Konflikt zwischen WarizX und Liminal spitzt sich zu, nachdem Liminal, der Anbieter von Wallets mit Multiparty-Computation-Technologie, seine Anschuldigungen gegen die gehackte Börse wegen des 230 Millionen Dollar schweren Datendiebstahls bekräftigt hat. Diese Anschuldigungen folgen auf forensische Analysen, die keine Hinweise darauf ergaben, dass der Angriff von der Webinfrastruktur von Liminal ausging.

🚨 Der Angreifer von WazirX wird nicht aufhören, gestohlenes $ETH!

In den letzten 24 Stunden hat der Angreifer 10.000 $ETH (23,3 Mio. USD) transferiert, darunter:
• weitere 5.000 $ETH an #TornadoCash
• weitere 5.000 $ETH an eine neue Adresse zur weiteren Geldwäsche transferiert.

💸 Insgesamt gewaschen: 12.600 $ETH (30,13 Mio. $) in… https://t.co/hqIoMLq8s9 pic.twitter.com/HONUuhnqCB

— Spot On Chain (@spotonchain) 10. September 2024

Der WazirX-Hacker bewegt 23 Millionen Dollar in Ether

Daten von Spot On Chain zeigen, dass der WazirX-Hacker 10.000 Ether auf mehrere Konten transferierte, um sie zu waschen. Er überwies 5.000 ETH an Tornado Cash, ein Tool, mit dem Nutzer ihre Krypto-Transaktionen verschleiern können. Weitere 5.000 ETH transferierte er auf eine neue Wallet, wodurch die gestohlenen Gelder noch schwerer trac.

Der Angreifer soll in den letzten acht Tagen mehr als 12.600 ETH (30,13 Millionen US-Dollar) gewaschen haben. In der Wallet befinden sich noch Ether im Wert von 49.100 US-Dollar (115 Millionen US-Dollar).

Der Ether-Kurs hat seit dem WazirX-Hack ebenfalls einen Rückschlag erlitten. In den letzten 30 Tagen fiel der ETH-Kurs um 13 %. Die nach Marktkapitalisierung größte Kryptowährung wird zum Zeitpunkt der Veröffentlichung dieses Artikels mit einem Durchschnittspreis von 2.341 US-Dollar gehandelt.

Bei dem Hackerangriff im Juli 2024 erbeuteten die Angreifer 100 Millionen US-Dollar in Shiba Inu (SHIB) und 52 Millionen US-Dollar in Ether (ETH) aus der Multi-Signatur-Wallet von WazirX. Der Diebstahl hatte gravierende Auswirkungen auf den Ruf und die Reserven der Börse, da die gestohlenen Vermögenswerte 45 % ihrer Gesamtreserven ausmachten.

Berichten zufolge versucht WazirX, die gestohlenen Gelder zurückzuerhalten, und hat gleichzeitig einen Antrag auf Umstrukturierung gestellt, um die Folgen zu bewältigen und Verbindlichkeiten gegenüber betroffenen Kunden zu regeln.

Das gegenseitige Beschuldigen eskaliert

Wie berichtet , wies WazirX nach Veröffentlichung der Ergebnisse eines Mandiant-Audits jede Verantwortung für den Hack von sich. Seitdem schieben sich beide Parteien gegenseitig die Schuld zu.

Liminal beauftragte nach dem Hackerangriff im Juli die Wirtschaftsprüfungsgesellschaft Grant Thornton mit einer umfassenden Überprüfung ihrer Webanwendungen. Diese umfasste die Prüfung von Benutzeroberfläche, Frontend und Backend.

Die ersten Ergebnisse zeigten eine Diskrepanz zwischen den von Liminal und WazirX ausgetauschten Daten. Dies deutete darauf hin, dass der Sicherheitsverstoß entweder im System der Börse oder im Frontend von Liminal auftrat. Weitere Untersuchungen ergaben jedoch, dass Liminal keine Sicherheitslücke aufwies.

Die forensische Untersuchung ergab, dass es „keine Hinweise“ auf eine Kompromittierung des Transaktionsablaufs von Liminal gab. WazirX hat sich zu Liminals jüngsten Behauptungen noch nicht geäußert, doch die gegenseitigen Schuldzuweisungen scheinen kein Ende zu nehmen.