Un hacker di WazirX ricicla 30 milioni di dollari in 8 giorni, ma detiene ancora 115 milioni di dollari in ETH

Il gruppo di hacker dietro l'exploit indiano WazirX non si ferma e continua a riciclare gli Ether (ETH) rubati, mentre gli investitori sperano di riavere indietro i propri fondi. Nella loro ultima mossa, l'hacker ha spostato 10.000 ETH (per un valore di circa 23 milioni di dollari) nelle ultime 24 ore.

Lo scontro tra WarizX e Liminal si sta intensificando, poiché Liminal, il fornitore di wallet computazionali multipartitico, ha raddoppiato la sua responsabilità nell'aver hackerato l'exchange per l'exploit da 230 milioni di dollari. Le accuse arrivano dopo che un'analisi forense non ha evidenziato alcuna prova che l'attacco provenisse dalla sua infrastruttura web.

🚨 L'attaccante WazirX non smette di riciclare ETH!

Nelle ultime 24 ore, l'attaccante ha spostato 10.000 $ETH (23,3 milioni di dollari), tra cui:
• l'invio di altri 5.000 $ETH a #TornadoCash
• lo spostamento di altri 5.000 $ETH a un nuovo indirizzo per ulteriore riciclaggio.

💸 Totale riciclato: 12.600 $ETH (30,13 milioni di dollari) in… https://t.co/hqIoMLq8s9 pic.twitter.com/HONUuhnqCB

— Spot On Chain (@spotonchain) 10 settembre 2024

L'hacker di WazirX sposta 23 milioni di dollari in Ether

I dati condivisi da Spot On Chain hanno evidenziato che l' hacker WazirX ha spostato 10.000 Ether verso diverse fonti per riciclare denaro. L'hacker ha inviato 5.000 ETH a Tornado Cash, uno strumento per la privacy che consente agli utenti di mascherare le proprie transazioni in criptovalute. Ha inoltre spostato altri 5.000 ETH in un nuovo portafoglio, rendendo ancora più difficile trac.

Secondo quanto riferito, lo sfruttatore ha riciclato più di 12,6 mila ETH (30,13 milioni di dollari) negli ultimi 8 giorni. Il portafoglio contiene ancora 49,1 mila Ether (115 milioni di dollari).

Anche il prezzo di Ether ha subito una battuta d'arresto dopo l'attacco hacker a WazirX. Il prezzo di ETH è sceso del 13% negli ultimi 30 giorni. La principale altcoin per capitalizzazione di mercato si attesta a un prezzo medio di 2.341 dollari al momento della stesura di questo articolo.

Nella violazione del luglio 2024, gli hacker hanno sottratto 100 milioni di dollari in Shiba Inu (SHIB) e 52 milioni di dollari in Ether (ETH) dal portafoglio multi-firma di WazirX. Il furto ha avuto un profondo impatto sulla reputazione e sulle riserve dell'exchange, poiché i beni rubati rappresentavano il 45% delle sue riserve totali.

Secondo quanto riferito, WazirX starebbe tentando di recuperare i fondi rubati e avrebbe anche avviato una procedura di ristrutturazione per gestire le conseguenze e saldare le passività con i clienti interessati.

Il gioco delle accuse si intensifica

Come riportato in precedenza, WazirX ha dichiarato di non essere responsabile dell'attacco hacker quando ha pubblicato i risultati di un audit di Mandiant. Da allora, entrambe le parti si sono scaricate reciprocamente la colpa.

Liminal ha incaricato la società di revisione Grant Thornton di condurre una revisione approfondita delle proprie applicazioni web in seguito all'attacco hacker di luglio. L'analisi ha incluso il controllo dell'interfaccia utente, del frontend e del backend.

I risultati iniziali hanno evidenziato una discrepanza nei dati condivisi da Liminal e WazirX. Ciò suggerisce che la violazione si sia verificata nel sistema dell'exchange o nel front-end di Liminal. Tuttavia, ulteriori indagini hanno eliminato qualsiasi vulnerabilità in Liminal.

L'indagine forense ha concluso che non vi erano "prove" di compromissione nel flusso di lavoro delle transazioni di Liminal. WazirX non ha ancora risposto alle ultime accuse di Liminal, ma il continuo gioco di accuse non accenna a placarsi.