Hackers Envían $33 Millones en Criptomonedas Robadas de WazirX a Tornado Cash

Alrededor de $33 millones en criptomonedas robadas del exchange de criptomonedas indio WazirX están en movimiento, con el hacker responsable enviando los fondos a una nueva dirección y luego al mezclador de criptomonedas Tornado Cash.

El hacker ha estado moviendo fondos en bloques de 5.000 ETH (alrededor de $12 millones al precio actual de Ethereum), transfiriendo una parte el jueves por la mañana, según la firma de seguridad Cyvers. Esto sigue a transferencias anteriores realizadas el miércoles y el lunes, lo que eleva el total transferido durante la semana a $33 millones.

Según datos de la firma de análisis on-chain Arkham, los fondos fueron enviados posteriormente a Tornado Cash. Actualmente, el hacker posee alrededor de $51 millones en tokens, la mayor parte en ETH.

El hackeo del mayor exchange de criptomonedas de la India en julio resultó en un robo de más de $235 millones en fondos después de que WazirX experimentara una "violación de seguridad" en una de sus billeteras multisig.

Desde el hackeo, que ha sido vinculado a actores con base en Corea del Norte, WazirX ha seguido una propuesta de reestructuración en un intento de compensar a los usuarios. Ha surgido un juego de culpas tras el hackeo, que ha visto a los servicios de custodia de criptomonedas Liminal y el exchange de criptomonedas Binance intercambiar acusaciones.

WazirX Loses $230 Million in Suspected DPRK Hack

The attack that caused WazirX, the largest crypto exchange in India, to lose more than $230 million has been attributed to North Korea-based actors by cybersecurity firm Elliptic. Meanwhile, WazirX has published its own analysis of the exploit in a July 18 preliminary incident report and on Friday morning wrote on Twitter that it has filed a police report. WazirX explained in its report that the incident saw one of the firm's multi-signature wallets send funds to a non-whitelisted address. The f...

En un comunicado a principios de esta semana, Binance afirmó que el equipo de WazirX y el fundador Nischal Shetty "siguen engañando a los clientes de WazirX" sobre la relación entre los exchanges. "Binance no ha sido propietario, controlado u operado WazirX en ningún momento, incluido antes, durante o después del ataque de julio de 2024", escribió el exchange, agregando que no tiene "ninguna responsabilidad" sobre la operación de WazirX y que no tuvo ninguna participación con la billetera multisig comprometida en el momento del ataque.

En julio, el servicio de custodia Liminal respondió a las afirmaciones de que el ataque involucraba su infraestructura, lo que puso a la empresa en desacuerdo con la propia investigación interna de WazirX sobre el hack.

¿Qué es Tornado Cash?

Tornado Cash es un mezclador de monedas de Ethereum, que utiliza herramientas que incluyen la criptografía de prueba de conocimiento cero (ZK) para anonimizar los depósitos y retiros de los usuarios.

La plataforma fue sancionada por el Departamento del Tesoro de EE. UU., el cual citó su uso por criminales y grupos de piratería patrocinados por estados en el lavado de fondos. En agosto de 2023, el cofundador de Tornado Cash, Roman Storm, fue arrestado bajo cargos de facilitar el lavado de dinero y violaciones de sanciones; su juicio fue pospuesto en julio de 2024 después de que su defensa citara "cuestiones legales y fácticas complejas y novedosas" en el caso, junto con "millones de páginas de documentos" producidos durante el descubrimiento.

Binance Niega Responsabilidad en el Hackeo de WazirX, Dice Que Nunca Adquirió la Empresa

Binance niega la propiedad de WazirX y la responsabilidad por un reciente hackeo de $235 millones, instando a la plataforma a abordar las pérdidas de fondos de los usuarios. Binance publicó un comunicado abordando las recientes afirmaciones sobre su relación con la plataforma de criptomonedas india WazirX en una publicación de blog. Este anuncio sigue a un hackeo reportado en WazirX en julio de 2024, que resultó en la pérdida de fondos de usuarios valorados en aproximadamente $235 millones. La d...

El desarrollador de Tornado Cash, Alexey Pertsev, fue hallado culpable de lavado de dinero por un tribunal holandés en mayo de 2024, y condenado a 64 meses de prisión.

El caso ha levantado la ira de muchos en la comunidad cripto, quienes han argumentado que los desarrolladores y los titulares de tokens de gobernanza no deberían ser responsables de los mezcladores que se han utilizado para transferir fondos ilícitos. En abril, el director legal jefe de Coinbase, Paul Grewal, acusó al Tesoro de los EE. UU. de "doblar viejas leyes más allá de su punto de quiebre" al tratar el "código de software inmutable y de código abierto" como propiedad, argumentando que "debe buscar autorización del Congreso" para hacerlo.

Editado por Stacy Elliott.