L'hacker di WazirX ricicla $30M in 8 giorni, detiene ancora $115M in ETH

Il gruppo di hacker dietro l'exploit di WazirX in India non si ferma nel riciclare Ether (ETH) rubato mentre gli investitori sperano di ricevere i propri fondi indietro. Nel loro ultimo movimento, l'hacker ha spostato 10.000 ETH (valore approssimativo di $23 milioni) nelle ultime 24 ore.

Lo scontro tra WarizX e Liminal si sta intensificando poiché Liminal, il provider di portafogli a computazione multipla, ha ribadito le accuse di aver incolpato lo scambio hackerato per l'exploit da $230 milioni. Le accuse arrivano dopo un'analisi forense che non ha mostrato prove che l'attacco abbia avuto origine dalla sua infrastruttura web.

🚨 L'attaccante di WazirX non smetterà di riciclare $ETH rubati!

Nelle ultime 24 ore, l'attaccante ha spostato 10K $ETH ($23.3M), tra cui:
• inviato un altro 5K $ETH a #TornadoCash
• spostato un altro 5K $ETH a un nuovo indirizzo per ulteriore riciclaggio.

💸 Totale riciclato: 12,6K $ETH ($30,13M) in… https://t.co/hqIoMLq8s9 pic.twitter.com/HONUuhnqCB

— Spot On Chain (@spotonchain) Settembre 10, 2024

L'hacker di WazirX sposta $23M in Ether

Dati condivisi da Spot On Chain hanno evidenziato che l' hacker di WazirX ha spostato 10K Ether a più fonti per il riciclaggio. L'hacker ha inviato 5K ETH a Tornado Cash, uno strumento di privacy che consente agli utenti di mascherare le loro transazioni crittografiche. Hanno anche spostato un altro 5K ETH in un nuovo portafoglio, rendendo i fondi rubati ancora più difficili da tracciare.

Si ritiene che l'exploiter abbia riciclato più di 12,6K ETH ($30,13 milioni) nelle ultime 8 giorni. Il portafoglio detiene ancora $49,1K Ether ($115 milioni).

Anche il prezzo di Ether ha subito un colpo setback dall'hack di WazirX. Il prezzo di ETH è sceso del 13% negli ultimi 30 giorni. La più grande altcoin per capitalizzazione di mercato è scambiata a un prezzo medio di $2.341 al momento della stampa.

Nella violazione di luglio 2024, gli hacker hanno drenato $100 milioni in Shiba Inu (SHIB) e $52 milioni in Ether (ETH) dal portafoglio multi-firma di WazirX. Il furto ha avuto un profondo impatto sulla reputazione e sulle riserve dello scambio, poiché le attività rubate costituivano il 45% delle sue riserve totali.

Si dice che WazirX stia tentando di recuperare i fondi rubati mentre ha anche presentato domanda per un processo di ristrutturazione per gestire le conseguenze e saldare le passività con i clienti interessati.

Si intensifica il gioco delle colpe

Mentre ha riportato in precedenza, WazirX ha affermato di non essere responsabile dell'hack quando ha pubblicato i risultati di un audit di Mandiant. Da allora, entrambe le parti si sono passate la palla.

Liminal ha assunto la società di audit Grant Thornton per condurre una revisione approfondita delle loro app web dopo l'hack di luglio. Questo includeva il controllo di UI, frontend e backend.

I risultati iniziali hanno scoperto una discrepanza nei dati condivisi da Liminal e WazirX. Questo suggerisce che la violazione è avvenuta o nel sistema dello scambio o nel frontend di Liminal. Tuttavia, ulteriori indagini hanno scagionato Liminal da qualsiasi vulnerabilità.

L'indagine forense ha concluso che non c'era "nessuna prova" di compromissione nel flusso di lavoro delle transazioni di Liminal. WazirX non ha ancora risposto alle ultime affermazioni di Liminal, ma il continuo gioco delle colpe non mostra segni di fermarsi.