Le hacker de WazirX blanchit 30M $ en 8 jours, détient toujours 115M $ en ETH

Le groupe de hackers derrière l'exploitation de WazirX en Inde ne s'arrête pas de blanchir de l'Ether (ETH) volé pendant que les investisseurs espèrent recevoir leurs fonds. Dans leur dernier mouvement, le hacker a déplacé 10 000 ETH (valant environ 23 millions de dollars) au cours des dernières 24 heures.

L'affrontement entre WarizX et Liminal s'intensifie alors que Liminal, le fournisseur de portefeuilles à calcul multipartite, a redoublé d'efforts pour blâmer l'échange piraté pour l'exploitation de 230 millions de dollars. Les allégations font suite à une analyse forensique qui n'a montré aucune preuve que l'attaque provenait de son infrastructure web.

🚨 L'attaquant de WazirX n'arrête pas de blanchir des $ETH volés !

Au cours des dernières 24 heures, l'attaquant a déplacé 10K $ETH (23.3M $), y compris :
• envoyé un autre 5K $ETH à #TornadoCash
• déplacé un autre 5K $ETH vers une nouvelle adresse pour un blanchiment supplémentaire.

💸 Total blanchi : 12,6K $ETH (30,13 M$) dans… https://t.co/hqIoMLq8s9 pic.twitter.com/HONUuhnqCB

— Spot On Chain (@spotonchain) Septembre 10, 2024

Le hacker de WazirX déplace 23M $ en Ether

Les données partagées par Spot On Chain ont mis en évidence que le hacker de WazirX a déplacé 10K Ether vers plusieurs sources pour le blanchiment. Le hacker a envoyé 5K ETH à Tornado Cash, un outil de confidentialité qui permet aux utilisateurs de masquer leurs transactions crypto. Ils ont également déplacé un autre 5K ETH vers un nouveau portefeuille rendant les fonds volés encore plus difficiles à tracer.

L'exploiteur aurait blanchi plus de 12,6K ETH (30,13 millions de dollars) au cours des 8 derniers jours. Le portefeuille détient toujours 49,1K Ether (115 millions de dollars).

Le prix de l'Ether a également subi un revers depuis le piratage de WazirX. Le prix de l'ETH a chuté de 13 % au cours des 30 derniers jours. La plus grande altcoin par capitalisation boursière est négociée à un prix moyen de 2 341 $ au moment de la presse.

Dans la brèche de juillet 2024, les hackers ont vidé 100 millions de dollars en Shiba Inu (SHIB) et 52 millions de dollars en Ether (ETH) du portefeuille multi-signatures de WazirX. Le vol a eu un impact profond sur la réputation et les réserves de l'échange, les actifs volés représentant 45 % de ses réserves totales.

WazirX tenterait de récupérer les fonds volés tout en ayant également déposé une demande de processus de restructuration pour gérer les conséquences et régler les dettes avec les clients affectés.

La guerre des responsabilités s'intensifie

Alors que a rapporté plus tôt, WazirX a affirmé qu'il n'était pas responsable du piratage lorsqu'il a publié les résultats d'un audit Mandiant. Depuis, les deux parties se rejettent la faute.

Liminal a engagé le cabinet d'audit Grant Thornton pour effectuer un examen approfondi de leurs applications web suite à la brèche de juillet. Cela incluait la vérification de l'interface utilisateur, du frontend et du backend.

Les résultats initiaux ont révélé une incohérence dans les données partagées par Liminal et WazirX. Cela suggère que la brèche s'est produite soit dans le système de l'échange, soit dans le frontend de Liminal. Cependant, des investigations plus poussées ont disculpé Liminal de toute vulnérabilité.

L'enquête forensique a conclu qu'il n'y avait « aucune preuve » de compromission dans le flux de transaction de Liminal. WazirX n'a pas encore répondu aux dernières allégations de Liminal, mais la guerre des responsabilités en cours ne montre aucun signe de s'arrêter.