Хакер WazirX перевел украденный эфир на сумму 11 миллионов долларов в Tornado Cash

Как исследователь с обширным опытом работы в сфере цифровых активов, я нахожу обескураживающим, но интригующим наблюдать за неустанной деятельностью киберпреступников, особенно тех, кто связан с Северной Кореей. Недавний шаг этой организации по отмыванию более 11 миллионов долларов украденного эфира через Tornado Cash является свидетельством их адаптивности и развивающегося характера преступлений, связанных с криптовалютой.

Утром в понедельник северокорейская группа, ответственная за крупнейшее в Индии ограбление криптовалюты, перевела украденный эфир (ETH) на сумму около 11 миллионов долларов в сервис-миксер Tornado Cash, что ознаменовало еще одну серию транзакций в этом продолжающемся процессе.

Согласно информации, полученной Arkham, около 5000 Ethereum (ETH) стоимостью около 11 миллионов долларов США по текущим рыночным курсам, которые были получены в результате июльского взлома криптовалютной биржи WazirX, были переведены на другой адрес в 07:19 UTC.

Впоследствии с указанного адреса было отправлено токенов на сумму около 1,2 миллиона долларов США в рамках пяти отдельных транзакций в пользу Tornado Cash.

Tornado Cash облегчает обмен токенов криптовалюты, при этом скрывая связанные адреса кошельков в нескольких блокчейнах. Хотя сама платформа по своей сути не является вредоносной, криптопреступники часто используют ее, чтобы скрыть следы, которые могут указывать на людей, переводящих средства, полученные незаконным путем.

За транзакцией на 4 миллиона долларов на прошлой неделе последовали шаги, которые мы наблюдаем сейчас, о которых первоначально сообщил CoinDesk. Основной счет хакера содержит около 107 миллионов долларов в различных токенах, из которых около 100 миллионов долларов — это эфир.

В июле в мультиподписном кошельке WazirX произошел инцидент, связанный с нарушением безопасности. Это прискорбное событие привело к выводу с платформы сиба-ину (SHIB) на сумму около 100 миллионов долларов и эфира на сумму около 52 миллионов долларов, а также других активов.

Было обнаружено, что более 45% общих резервов, упомянутых в отчете за июнь 2024 года, являются украденными средствами, что побудило биржу начать процесс реструктуризации для решения своей непогашенной задолженности.