El hacker de WazirX lava 30M dólares en 8 días, aún mantiene 115M dólares en ETH

El grupo de hackers detrás de la explotación de WazirX en India no deja de lavar Ether (ETH) robado mientras los inversores esperan recibir sus fondos de vuelta. En su último movimiento, el hacker movió 10.000 ETH (valorados en aproximadamente 23 millones de dólares) en las últimas 24 horas.

El enfrentamiento entre WarizX y Liminal se está intensificando ya que Liminal, el proveedor de billeteras de computación multipartita, se reforzó en culpar al exchange hackeado por la explotación de 230 millones de dólares. Las acusaciones llegan después de un análisis forense que no mostró evidencia de que el ataque se originara en su infraestructura web.

🚨 ¡El atacante de WazirX no dejará de lavar $ETH robados!

En las últimas 24 horas, el atacante movió 10K $ETH (23.3M dólares), incluyendo:
• envió otros 5K $ETH para #TornadoCash
• movió otros 5K $ETH a una nueva dirección para un lavado adicional.

💸 Total lavado: 12.6K $ETH (30,13 millones de dólares) en… https://t.co/hqIoMLq8s9 pic.twitter.com/HONUuhnqCB

— Spot On Chain (@spotonchain) September 10, 2024

El hacker de WazirX mueve 23M dólares en Ether

Los datos compartidos por Spot On Chain destacaron que el hacker de WazirX movió 10K Ether a múltiples fuentes para lavado. El hacker envió 5K ETH a Tornado Cash, una herramienta de privacidad que permite a los usuarios enmascarar sus transacciones de criptomonedas. También movió otros 5K ETH a una nueva billetera, haciendo que los fondos robados sean aún más difíciles de rastrear.

Se informa que el explotador lavó más de 12,6K ETH (30,13 millones de dólares) en los últimos 8 días. La billetera aún mantiene 49,1K Ether (115 millones de dólares).

El precio de Ether también ha sufrido un revés desde el hackeo de WazirX. El precio de ETH cayó un 13% en los últimos 30 días. La altcoin más grande por capitalización de mercado se negocia a un precio promedio de 2.341 dólares al momento de la redacción.

En la brecha de julio de 2024, los hackers drenaron 100 millones de dólares en Shiba Inu (SHIB) y 52 millones de dólares en Ether (ETH) de la billetera multi-firma de WazirX. El robo tuvo un profundo impacto en la reputación y las reservas del exchange, ya que los activos robados representaban el 45% de sus reservas totales.

Se informa que WazirX está intentando recuperar los fondos robados, mientras también ha presentado una solicitud de proceso de reestructuración para manejar las consecuencias y liquidar las responsabilidades con los clientes afectados.

Se intensifica el juego de culpas

Como informó anteriormente, WazirX afirmó que no era responsable del hackeo cuando publicó los resultados de una auditoría de Mandiant. Desde entonces, ambas partes se han echado la culpa mutuamente.

Liminal contrató a la firma de auditoría Grant Thornton para realizar una revisión profunda de sus aplicaciones web tras el hackeo de julio. Esto incluyó la verificación de la interfaz de usuario, frontend y backend.

Los hallazgos iniciales descubrieron una discrepancia en los datos compartidos por Liminal y WazirX. Esto sugiere que la brecha ocurrió ya sea en el sistema del exchange o en el frontend de Liminal. Sin embargo, una investigación más profunda exoneró a Liminal de cualquier vulnerabilidad.

La investigación forense concluyó que no había 'evidencia' de compromiso en el flujo de transacciones de Liminal. WazirX aún no ha respondido a las últimas afirmaciones de Liminal, pero el juego de culpas en curso no muestra signos de detenerse.