Взломщики биржи WazirX перевели 4 млн долларов в ETH в Tornado Cash

Что произошло? Хакеры, взломавшие индийскую криптобиржу WazirX на 230 млн долларов, начали переводить средства в криптомикшер Tornado Cash, включенный в санкционный список США. По данным платформы Arkham Intelligence, в ходе 16 транзакций они перевели почти 4 млн долларов в монетах ETH, а всего на адресе злоумышленников хранится свыше 155 млн долларов в различных токенах, преимущественно ETH.

Данные Arkham Intelligence

Что еще известно? 18 июля в результате компрометации закрытого ключа из кошелька биржи с мультиподписью вывели 230 млн долларов в различных токенах, включая 100 млн в мем-монетах Shiba Inu (SHIB) и 52 млн в ETH.

Украденные средства составили более 45% от общего объема резервов, указанных биржей в отчете за июнь, в связи с чем она не смогла поддерживать полное обеспечение клиентских активов и приостановила работу.

После этого WazirX запустила процесс реструктуризации, в рамках которого она намерена выплатить средства клиентам и привлечь дополнительный капитал с целью возобновления работы.

Вывод средств в индийских рупиях был запущен 26 августа, однако 34% фиатного баланса было заморожено для целей уголовного расследования, в котором участвует биржа. В связи с этим пользователям может быть возвращено лишь 66% баланса.

Что касается выплат в криптовалютах, юридические консультанты WazirX заявили, что клиенты в лучшем случае смогут вернуть от 55% до 57% средств.

Сама биржа не только обратилась к правоохранителям, но также запустила программу вознаграждений для блокчейн-аналитиков за помощь в восстановлении активов.

Предполагается, что за взломом стоит хакерская группировка из КНДР Lazarus, которую власти США связывают с финансированием правительственной программы вооружений. Еще до введения санкций в августе 2022 года группа отмыла через Tornado Cash свыше 1 млрд долларов в криптовалютах.

Ранее биржа OKX начала блокировать аккаунты клиентов за взаимодействие с сервисами из санкционных списков, в частности с Tornado Cash и биржей Garantex. Блокировка ожидает как тех, кто переводит средства с Tornado и Garantex на OKX, так и тех, кто выводит активы с OKX на эти платформы. Чтобы убедиться в чистоте своих криптоактивов, воспользуйтесь AML-проверкой.