WazirX-Hacker beginnt, gestohlene Ether mit Tornado-Bargeld zu bewegen

Als erfahrener Analyst mit langjähriger Erfahrung in der volatilen Welt der Kryptowährungen bin ich sowohl fasziniert als auch entmutigt über diese jüngste Wendung der Ereignisse im Zusammenhang mit WazirX und Tornado Cash. Der Einsatz von Tornado Cash durch den Hacker, um seine Spur zu verwischen, ist ein klassisches Beispiel dafür, wie Technologie sowohl ein Segen als auch ein Fluch sein kann. Es ist wie ein Katz-und-Maus-Spiel, bei dem die Maus ständig ihre Haut verändert.

Am Dienstag leitete der Dieb, der für den Diebstahl von Benutzervermögen im Wert von mehr als 230 Millionen US-Dollar von der indischen Kryptowährungsplattform WazirX verantwortlich war, einen Prozess mit Tornado Cash ein, eine Aktion, die darauf abzielte, den Weg der gestohlenen Gelder zu verschleiern.

Tornado Cash erleichtert den Austausch von Kryptowährungstoken und gewährleistet die Anonymität der beteiligten Wallet-Adressen über mehrere Blockchains hinweg. Auch wenn diese Plattform nicht grundsätzlich bösartig ist, wird sie häufig von illegalen Krypto-Benutzern genutzt, um bei der Überweisung ursprünglich illegal erworbener Gelder ihre Spuren zu verbergen und so möglicherweise eine Verbindung zu ihrer Identität herzustellen.

Wie von Arkham beobachtet, hat ein Eindringling Ether (ETH) im Wert von etwa 4 Millionen Dollar durch 16 Transaktionen im Ethereum-Netzwerk verschoben. Diese Aktivität wurde an eine Tornado Cash-Adresse weitergeleitet. Bemerkenswert ist, dass diese spezielle Adresse derzeit verschiedene Token im Wert von mehr als 155 Millionen Dollar hält, wobei rund 150 Millionen Dollar auf Ether entfallen. Bisher wurden keine Gelder von dieser Adresse an Tornado überwiesen.

Im Juli kam es bei WazirX zu einem Sicherheitsvorfall mit einer ihrer Multi-Signatur-Wallets, der zum Verlust von Shiba Inu (SHIB) im Wert von etwa 100 Millionen US-Dollar sowie von Ether im Wert von etwa 52 Millionen US-Dollar und anderen Vermögenswerten führte, die von der Plattform gestohlen wurden .

Als besorgter Krypto-Investor musste ich mich mit der Realität auseinandersetzen, dass etwa 45 % der Gelder, die ich dieser Börse anvertraut hatte, laut ihrem Bericht vom Juni 2024 Berichten zufolge gestohlen wurden. Um diesen Verbindlichkeiten entgegenzuwirken, hat die Börse daraufhin einen Umstrukturierungsprozess eingeleitet.

Als Forscher möchte ich ein Update mitteilen: Der Rechtsberater von WazirX erklärte gestern, dass es ungewiss sei, ob betroffene Kunden ihre Verluste in Bezug auf Kryptowährungen vollständig wiedererlangen würden. Das optimistischste Szenario geht von einer Rendite von etwa 55-57 % der investierten Mittel aus.

Es wird allgemein angenommen, dass der Cyberangriff von einem nordkoreanischen Hackerteam namens Lazarus inszeniert wurde, wie frühere Berichte nahelegen. Schätzungen zufolge soll diese Gruppe über ihren Dienst gestohlene Gelder im Wert von mehr als einer Milliarde Dollar gewaschen haben, bevor sie im Jahr 2022 mit Sanktionen des OFAC rechnen musste.