Хакер WazirX отмыл 30 миллионов долларов за 8 дней, при этом у него по-прежнему 115 миллионов долларов в ETH

Хакерская группа, стоящая за индийской атакой WazirX, не останавливается на достигнутом и отмывает украденные Ethereum (ETH), пока инвесторы надеются вернуть свои средства. В ходе последней атаки хакер переместил 10 000 ETH (стоимостью около 23 миллионов долларов) за последние 24 часа.

Конфликт между WarizX и Liminal обостряется после того, как Liminal, поставщик кошельков для многопользовательских вычислений, активизировал обвинения взломанной биржи в краже $230 млн. Обвинения появились после того, как экспертиза не выявила никаких доказательств того, что атака исходила из веб-инфраструктуры биржи.

🚨 Злоумышленник, использующий WazirX, не собирается прекращать отмывание украденных $ETH!

За последние 24 часа злоумышленник переместил 10 000 ETH (23,3 млн долларов США), в том числе:
• отправил еще 5000 ETH на #TornadoCash
• перевел еще 5000 ETH на новый адрес для дальнейшего отмывания денег.

💸 Общая сумма отмытых средств: 12,6 тыс. $ETH (30,13 млн долларов США) в… https://t.co/hqIoMLq8s9 pic.twitter.com/HONUuhnqCB

— Spot On Chain (@spotonchain) 10 сентября 2024 г.

Хакер WazirX перевел $23 млн в эфире

Данные, предоставленные Spot On Chain, показали, что хакер WazirX перевел 10 000 Ether в несколько источников для отмывания денег. Он также отправил 5000 ETH в Tornado Cashукраденных средств trac.

Сообщается, что злоумышленник отмыл более 12,6 тыс. ETH (30,13 млн долларов США) за последние 8 дней. На кошельке всё ещё хранится 49,1 тыс. ETH (115 млн долларов США).

Цена эфира также упала после взлома WazirX. За последние 30 дней цена ETH упала на 13%. На момент публикации статьи крупнейший по рыночной капитализации альткоин торгуется по средней цене $2341.

В результате взлома в июле 2024 года хакеры похитили из мультиподписного кошелька WazirX 100 миллионов долларов в токенах Shiba Inu (SHIB) и 52 миллиона долларов в эфире (ETH). Кража серьёзно повлияла на репутацию и резервы биржи, поскольку украденные активы составили 45% от её общих резервов.

Сообщается, что WazirX пытается вернуть украденные средства, а также подала заявку на процедуру реструктуризации, чтобы справиться с последствиями и урегулировать обязательства перед пострадавшими клиентами.

Игра в обвинения обостряется

Как сообщалось ранее, компания WazirX заявила о своей непричастности к взлому, опубликовав результаты аудита Mandiant. С тех пор обе стороны перекладывают вину друг на друга.

Компания Liminal наняла аудиторскую фирму Grant Thornton для проведения глубокого анализа своих веб-приложений после июльского взлома. Проверка включала проверку пользовательского интерфейса, фронтенда и бэкенда.

Первоначальные результаты проверки выявили несоответствие в данных, предоставленных Liminal и WazirX. Это позволяет предположить, что взлом произошёл либо в системе биржи, либо в интерфейсе Liminal. Однако дальнейшее расследование не выявило никаких уязвимостей в Liminal.

Экспертиза пришла к выводу, что доказательств взлома транзакционного процесса Liminal «нет». WazirX пока не отреагировал на последние заявления Liminal, но продолжающиеся взаимные обвинения, похоже, не собираются прекращаться.