WazirX-Hacker transferiert gestohlenen Ether im Wert von 32 Millionen US-Dollar innerhalb von vier Tagen zu Tornado Cash, da Binance die Ansprüche des Gründers zurückweist

Als erfahrener Forscher mit jahrelanger Erfahrung im Kryptowährungsbereich bin ich über die anhaltende Geschichte von WazirX sowohl alarmiert als auch amüsiert. Die wiederholten Versuche, die Schuld abzuwälzen, gepaart mit den kühnen Schritten der beteiligten Hacker, ergeben eine faszinierende Fallstudie.

Die Gelder, die von der in Schwierigkeiten geratenen indischen Kryptowährungsplattform WazirX gestohlen wurden, werden transferiert, da die dortigen Beamten beharrlich die Verantwortung abwälzen, während in Singapur ein Transformationsprozess im Gange ist.

Die Verantwortlichen für den 230-Millionen-Dollar-Raub von WazirX im Juli überwiesen am Donnerstagmorgen einen Satz von 5.000 Ether (ETH) an Tornado Cash. Laut den von Arkhams On-Chain-Tool überwachten Daten bewegen sie seit Montagabend kleinere Gruppen von jeweils 5.000 Ether.

Bis zum vergangenen Donnerstagmorgen hat die digitale Geldbörse des Hackers ihren beträchtlichen Bestand an Token im Wert von mehr als 50 Millionen US-Dollar noch nicht reduziert, wobei ein erheblicher Teil davon aus Ethereum besteht.

Tornado Cash erleichtert den Austausch von Kryptowährungs-Tokens und verbirgt die beteiligten Wallet-Adressen über mehrere Blockchains hinweg. Obwohl die Plattform nicht von Natur aus bösartig ist, wird sie häufig von Kryptokriminellen genutzt, um einen digitalen Fußabdruck im Zusammenhang mit der Übertragung unrechtmäßig erworbener Gelder zu verschleiern und so möglicherweise ihre Identität preiszugeben.

Im Juli kam es bei WazirX zu einem Sicherheitsvorfall mit einer ihrer Multisignatur-Wallets, der zum Verlust von Shiba Inu (SHIB) im Wert von etwa 100 Millionen US-Dollar und Ether im Wert von 52 Millionen US-Dollar sowie anderen Vermögenswerten von der Plattform führte.

In einem Bericht vom Juni 2024 wurde enthüllt, dass mehr als 45 % der Gesamtreserven der Börse aus gestohlenen Geldern bestanden. Seitdem hat die Börse eine finanzielle Umstrukturierung angestrebt, um ihre ausstehenden Schulden zu begleichen.

Während der Reorganisationsphase wechselte Nischal Shetty, der Gründer von WazirX, mehrfach die Verantwortung. Zunächst vermutete er, dass die Sicherheitsverletzung möglicherweise auf einen Fehler der Depotbank Liminal zurückzuführen sei, eine Behauptung, die von Liminal bestritten wurde.

Ende August behauptete Shetty, dass Binance die Kontrolle über die meisten finanziellen Ressourcen der Muttergesellschaft von WazirX, Zettai Labs, habe. Diese Situation schränkte angeblich die Fähigkeit von WazirX ein, betroffene Kunden über ihre eigenen Konten zu entschädigen.

Aber Binance hat die Behauptungen Anfang dieser Woche in einem Blogbeitrag zurückgewiesen.

Ihrer Erklärung zufolge hat das WazirX-Team zusammen mit Nischal Shetty den WazirX-Benutzern und dem Markt falsche Informationen über die Verbindung zwischen WazirX und Binance bereitgestellt. Es ist wichtig klarzustellen, dass Binance WazirX nie besessen, verwaltet oder betrieben hat, nicht einmal vor, während oder nach dem Vorfall im Juli 2024.

Binance gab an, dass es entmutigend sei, die Bemühungen anderer zu sehen, sich der Verantwortung durch Ausweichmanöver zu entziehen, aber das sollte nicht von der kritischen Angelegenheit ablenken – das WazirX-Team muss für die fehlenden Benutzergelder unter ihrer Obhut verantwortlich gemacht werden. Dies ist ein notwendiger Schritt, um die Situation zu korrigieren.