Der Hacker, der für den Cyberangriff auf die indische Kryptobörse WazirX im Wert von 230 Millionen US-Dollar verantwortlich ist, hat begonnen, gestohlene Gelder mithilfe von Tornado Cash zu transferieren, einem von der US-Regierung genehmigten digitalen Währungsmixer.
Dieser Schritt, der die Spur der gestohlenen Vermögenswerte verwischt, ist der jüngste Versuch des Täters, die unrechtmäßig erworbenen Gewinne zu waschen.
6,5 Millionen Dollar in gestohlenen ETH überwiesen
Laut dem Cybersicherheitsunternehmen PeckShield wurden am frühen Dienstag etwa 2.600 Ether (ETH) im Wert von rund 6,5 Millionen Dollar auf den genehmigten Krypto-Mixer überwiesen.
Darüber hinaus zeigen Daten von Arkham, dass ETH im Wert von fast 4 Millionen US-Dollar über 16 Transaktionen im Ethereum-Netzwerk an einen Tornado Cash-Router überwiesen wurden.
Die Brieftasche des Hackers enthält derzeit verschiedene Token im Wert von über 155 Millionen US-Dollar, davon der Großteil in ETH im Wert von rund 150 Millionen US-Dollar. Vor dem 3. September hatten sie nichts von dem Geld bewegt.
Tornado Cash ist eine genehmigte dezentrale Plattform, die es Benutzern ermöglicht, Token auszutauschen und dabei die Quell- und Empfänger-Wallet-Adressen zu verbergen, wodurch es schwierig wird, den Geldfluss nachzuverfolgen.
Obwohl der Dienst selbst nicht illegal ist, wird er häufig von Cyberkriminellen verwendet, um Transaktionen im Zusammenhang mit gestohlener oder illegaler Kryptowährung zu verschleiern.
Kunden wurden vor Verlusten von bis zu 43 % gewarnt
Diese jüngste Geldbewegung erfolgte nur wenige Wochen nach dem Cyberangriff vom 18. Juli auf WazirX. Der Vorfall führte zum Verlust von mehr als 230 Millionen Dollar an Benutzervermögen, eine Summe, die über 45 % der gesamten Reserven der Börse ausmacht.
Nach dem Verstoß hat die indische Börse einen Antrag auf Umstrukturierung gestellt, um ihre Verbindlichkeiten in den Griff zu bekommen. Der entsprechende Antrag soll am Dienstag vor dem Obersten Gericht von Singapur verhandelt werden. Am selben Tag wird das Gericht auch über den Antrag auf sechsmonatigen Börsenschutz verhandeln. Damit soll der Börse für den Umstrukturierungsprozess Luft zum Atmen verschafft werden.
Der Antrag wurde von Zettai gestellt, einem in Singapur eingetragenen Unternehmen, dessen Tochtergesellschaft Zanmai India WazirX betreibt. Inzwischen haben die Rechtsberater des Unternehmens gewarnt, dass es unwahrscheinlich sei, dass Kunden den vollen Betrag ihrer gestohlenen Investitionen zurückerhalten würden.
Während einer Pressekonferenz am 2. September erklärten Nischal Shetty, Mitbegründer von WazirX, und George Gwee, Direktor der Restrukturierungsfirma Kroll, dass die Nutzer im besten Fall nur 55 bis 57 Prozent ihres Geldes zurückbekommen würden. Im schlimmsten Fall könnten die Kunden bis zu 43 Prozent ihrer Anlagen auf der Plattform verlieren.
Berichten zufolge befinden sie sich jedoch in Gesprächen mit einem „weißen Ritter“ unter den Investoren, um das Defizit auszugleichen und mehr wiedergewonnene Mittel zu sammeln.
Die Vertreter planen außerdem, verbleibende Vermögenswerte anteilig an die Benutzer zu verteilen und gleichzeitig die Entwicklung neuer Produkte und Gewinnbeteiligungsprogramme als zusätzliche Einnahmequellen zu prüfen.
Der Beitrag „Hacker überweist 6,5 Millionen US-Dollar an gestohlenen WazirX-Geldern an das von den USA sanktionierte Tornado Cash“ erschien zuerst auf CryptoPotato.