Les pirates ont attaqué la bourse WazirX, causant 235 millions de dollars de dégâts et ont continué à blanchir de la cryptomonnaie via le mélangeur Tornado Cash, avec un ordre de transfert de 6,5 millions de dollars.

La plate-forme de sécurité blockchain Cyvers a annoncé le 3 septembre que les pirates impliqués dans l'attaque WazirX avaient transféré 2 600 ETH (équivalent à 6,5 millions de dollars) via Tornado Cash, un outil de mélange de crypto-monnaie populaire auprès des pirates.

L'incident s'est produit en Inde, où la bourse WazirX était en train de rétablir ses opérations après une attaque de 235 millions de dollars en juillet. Selon les données de DeBank, les pirates ont effectué 26 transactions distinctes, chacune traduisant 100 ETH, en une heure.

Les pirates ont transféré 6,5 millions de dollars dans Tornado Cash. Source : DeBank

Auparavant, WazirX avait annoncé qu'il permettrait aux utilisateurs de retirer jusqu'à 66 % de leur solde de jetons en roupie indienne (INR) de la bourse, une semaine plus tôt que prévu. Cependant, 34 % des soldes INR ont été « gelés » dans le cadre des enquêtes.

La bourse a également déclaré qu'elle rencontrait des problèmes juridiques liés aux retraits de crypto-monnaie et qu'elle était en train de procéder à une restructuration juridique à Singapour.

L'utilisation de Tornado Cash par les pirates pour cacher l'origine de l'argent volé sonne une fois de plus l'alarme sur le risque de blanchiment d'argent dans le secteur des cryptomonnaies. Les régulateurs du monde entier sont confrontés à un défi croissant en matière de surveillance et de prévention des activités illégales liées aux crypto-monnaies.

Tornado Cash a été inscrit sur la liste des sanctions du département du Trésor américain en août 2022 pour avoir prétendument facilité des activités de blanchiment d'argent, notamment le blanchiment d'argent pour le groupe Lazarus, un groupe de pirates informatiques soupçonné d'être lié à Chosen.