Хакер, ответственный за крупнейшую кражу криптовалюты в Индии, в результате которой с биржи WazirX было украдено 234 миллиона долларов, начал отмывание украденных средств.
Примечательно, что недавние сообщения связывают организацию, стоящую за этим взломом, с печально известной северокорейской хакерской группой, известной как Lazarus, которая была виновником крупных взломов в отрасли. Подчеркивая это, основатель WazirX Нишал Шетти отметил:
Некоторые из лучших исследователей в отрасли утверждают, что эта закономерность точно соответствует северокорейской связи.
Подробности об отмывании криптовалют
Согласно отчету Bloomberg, хакер перевел 2500 токенов ETH на сумму около 6,3 миллиона долларов США в Tornado Cash, сервис, известный своей способностью запутывать происхождение криптовалютных транзакций.
Это действие не только незаконно, но и примечательно тем, что оно было предпринято вскоре после того, как основатель WazirX Нишал Шетти проинформировал общественность о продолжающихся усилиях по возвращению украденных активов.
Однако, несмотря на все усилия, процесс восстановления, по-видимому, остается сложным, главным образом из-за природы технологии блокчейн, которая обеспечивает «легкое распространение», что может сделать отмывание цифровых активов легкой задачей.
Хакер Breaking#WazirX начал перемещать украденные активы через #TornadoCash. Хакер совершил 26 транзакций по 100ETH каждая и на данный момент перевел 2600 #ETH на сумму 6,5 миллионов долларов США.
Если вы не знаете, что такое TornadoCash, то, проще говоря, это сервис, который смешивает потенциально зараженный #Crypto… pic.twitter.com/rb84rd2jSU
— Девендра Ядав (@YadavDevendra83), 3 сентября 2024 г.
В частности, из-за отмывания средств через Tornado Cash властям и разведывательным компаниям, занимающимся блокчейном, становится все труднее отслеживать и возвращать украденные активы. В отчете Bloomberg говорилось:
Аналитическая компания Arkham Intelligence, занимающаяся блокчейном, выделила потоки, которые подчеркивают сложность восстановления цифровых активов. Более 4 миллионов пользователей пострадали от взлома, который угрожает подорвать доверие к внутренним индийским криптовалютным биржам, которые и без того пострадали из-за налога на транзакции.
Атака на WazirX
Еще в июле, 18 числа, криптобиржа WazirX подверглась атаке, в результате которой был нанесен ущерб более чем на 200 миллионов долларов. Как сообщается в сообщении биржи на X, атака была нацелена на их мультиподписные кошельки, что позволило хакеру успешно использовать эксплойт.
Обновление: нам известно, что в одном из наших мультиподписных кошельков произошла брешь в системе безопасности. Наша команда активно расследует инцидент. Чтобы обеспечить безопасность ваших активов, вывод INR и криптовалюты будет временно приостановлен. Спасибо за ваше терпение и понимание.…
— WazirX: Индийская биткойн-биржа Ka (@WazirXIndia), 18 июля 2024 г.
После взлома несколько блокчейн-платформ, таких как Elliptic и сетевой сыщик ZachXBT, поспешили проанализировать атаку, которую они в конечном итоге приписали северокорейским хакерам.
На данный момент хакер бросает мрачную тень на криптосообщество Индии, особенно среди розничных пользователей. Многие из них не смогли получить доступ к своим средствам, что усилило обеспокоенность и вызвало проблемы доверия на рынке.
Избранное изображение, созданное с помощью DALL-E, диаграмма из TradingView
