El grupo de hackers detrás del exploit WazirX de India no se detiene en blanquear Ether (ETH) robado mientras los inversores esperan recuperar sus fondos. En su último movimiento, el hacker movió 10.000 ETH (por un valor aproximado de 23 millones de dólares) en las últimas 24 horas.
El enfrentamiento entre WarizX y Liminal se está volviendo más intenso a medida que Liminal, el proveedor de billeteras informáticas multipartidistas, redobló sus esfuerzos por culpar al intercambio pirateado por el exploit de $230 millones. Las acusaciones surgen después de un análisis forense que no mostró evidencia de que el ataque se originara en su infraestructura web.
🚨 ¡El atacante de WazirX no dejará de lavar $ETH robado!
En las últimas 24 horas, el atacante movió 10K $ETH ($23,3M), incluyendo:• envió otros 5K $ETH a #TornadoCash• movió otros 5K $ETH a una nueva dirección para mayor lavado.
💸 Total lavado: 12.6K $ETH ($30.13M) en… https://t.co/hqIoMLq8s9 pic.twitter.com/HONUuhnqCB
— Spot On Chain (@spotonchain) 10 de septiembre de 2024
El hacker de WazirX mueve 23 millones de dólares en Ether
Los datos compartidos por Spot On Chain destacaron que el hacker de WazirX movió 10K Ether a múltiples fuentes para blanquearlos. El hacker envió 5K ETH a Tornado Cash, una herramienta de privacidad que permite a los usuarios enmascarar sus transacciones de criptomonedas. También movieron otros 5K ETH a una nueva billetera, lo que hizo que los fondos robados fueran aún más difíciles de rastrear.
Según se informa, el explotador blanqueó más de 12.600 ETH (30,13 millones de dólares) en los últimos 8 días. La billetera aún contiene 49.100 Ether (115 millones de dólares).
El precio de Ether también ha sufrido un revés desde el hackeo de WazirX. El precio de ETH cayó un 13% en los últimos 30 días. La mayor altcoin por capitalización de mercado se cotiza a un precio promedio de $2,341 al momento de la publicación.
En la vulneración de julio de 2024, los piratas informáticos se llevaron 100 millones de dólares en Shiba Inu (SHIB) y 52 millones de dólares en Ether (ETH) de la billetera multifirma de WazirX. El robo tuvo un profundo impacto en la reputación y las reservas de la plataforma, ya que los activos robados representaban el 45 % de sus reservas totales.
Según se informa, WazirX está intentando recuperar los fondos robados y al mismo tiempo ha solicitado un proceso de reestructuración para gestionar las consecuencias y liquidar las obligaciones con los clientes afectados.
El juego de culpas se intensifica
Como se informó anteriormente, WazirX afirmó que no era responsable del ataque cuando publicó los resultados de una auditoría de Mandiant. Desde entonces, ambas partes se han culpado mutuamente.
Liminal contrató a la firma de auditoría Grant Thornton para que realizara una revisión exhaustiva de sus aplicaciones web luego del ataque de julio. Esto incluyó la verificación de la interfaz de usuario, el frontend y el backend.
Los hallazgos iniciales revelaron una discrepancia en los datos compartidos por Liminal y WazirX. Esto sugiere que la vulneración se produjo en el sistema de la plataforma de intercambio o en el front-end de Liminal. Sin embargo, investigaciones posteriores exoneraron a Liminal de cualquier vulnerabilidad.
La investigación forense concluyó que no había “ninguna evidencia” de que el flujo de transacciones de Liminal estuviera comprometido. WazirX aún no ha respondido a las últimas acusaciones de Liminal, pero el juego de acusaciones en curso no muestra señales de detenerse.