El hacker de WazirX se acerca a las etapas finales del lavado de 230 millones de dólares en fondos robados

El mayor hackeo de criptomonedas de la India está cerca de completarse, con más de 230 millones de dólares en tokens robados casi totalmente lavados, según datos de blockchain.

El ataque, dirigido a WazirX, que alguna vez fue una de las principales bolsas de la India, resultó en una violación masiva de fondos en julio.

El hacker detrás de la violación ha estado utilizando métodos sofisticados para mover los tokens robados, y la mayoría de los fondos ahora se envían a través de herramientas de privacidad como Tornado Cash.

Los fondos robados casi se agotaron

La billetera que contiene los fondos del hackeo de WazirX ahora solo contiene $6 millones en Ether (ETH), lo que marca un agotamiento significativo de los activos robados.

El hacker, que inicialmente logró drenar más de 230 millones de dólares en tokens, ha estado moviendo los fondos a través de múltiples billeteras, lo que dificulta su detección y recuperación.

El análisis de blockchain de Arkham ha demostrado que los tokens robados se han movido regularmente a nuevas direcciones antes de ser transferidos a Tornado Cash, una herramienta utilizada para enmascarar el historial de transacciones.

Fuente: Arkham

Hacker movió 50 millones de dólares en agosto y aumentó su cifra en septiembre

Los datos on-chain muestran que el hacker aumentó su actividad en las últimas semanas. Solo en agosto, blanquearon tokens por valor de 50 millones de dólares a través de Tornado Cash.

Los esfuerzos del hacker se intensificaron en septiembre, con una transferencia de $10 millones de 3,792 ETH a una billetera no identificada la madrugada de este miércoles.

Estos movimientos demuestran los continuos intentos del hacker de limpiar el rastro de tokens robados mediante el uso de Tornado Cash, que ofrece funciones de privacidad para los usuarios que buscan anonimizar sus transacciones.

Tornado Cash bajo la lupa por contribuir a actividades criminales

Tornado Cash es un servicio de privacidad diseñado para ayudar a los usuarios de criptomonedas a ocultar sus direcciones de billetera.

Si bien no es inherentemente ilegal, el servicio se ha ganado la reputación de ser utilizado por delincuentes para ocultar el origen de los fondos robados.

El papel de Tornado Cash en el lavado de dinero ha salido a la luz tras el veredicto de culpabilidad de su desarrollador, Alexey Pertsev, quien fue declarado culpable de lavado de dinero en los Países Bajos y sentenciado a 64 meses de prisión.

El uso del servicio en el hackeo de WazirX se suma a la creciente lista de incidentes en los que se ha utilizado con fines ilegales.

100 millones de dólares en SHIB y 52 millones de dólares en ETH entre los activos robados

La violación de seguridad en la billetera multifirma de WazirX provocó una pérdida de más de $ 100 millones en Shiba Inu (SHIB) y $ 52 millones en Ether, entre otros tokens.

Esta violación representó más del 45% de las reservas totales del exchange, como se cita en un informe de junio de 2024.

La pérdida de estos activos ha afectado gravemente la capacidad de WazirX de operar de manera efectiva, y el exchange está entrando en un proceso de reestructuración en Singapur para mitigar el daño causado por el ataque.

WazirX enfrenta críticas por su manejo de la crisis

WazirX ha enfrentado importantes críticas por su manejo de la violación de seguridad.

Los usuarios han expresado su frustración por la falta de comunicación del exchange durante el incidente y su lento proceso de recuperación de los fondos robados.

La respuesta de WazirX ha sido ampliamente considerada como insuficiente, particularmente en lo que respecta a los esfuerzos por recuperar los activos perdidos y restablecer la confianza entre su base de usuarios.

A pesar de haber realizado esfuerzos para recuperar fondos, el exchange ha logrado pocos avances, empañando aún más su reputación.

Binance se distancia de WazirX tras la filtración de datos

Binance, la plataforma de intercambio de criptomonedas más grande del mundo, se vio arrastrada a la controversia luego de la confusión en torno a su relación con WazirX. En agosto, el fundador de WazirX, Nischal Shetty, afirmó en X (anteriormente Twitter) que Binance tenía relación con la plataforma.

Binance refutó rápidamente estas afirmaciones, afirmando que no controla ni opera WazirX.

Esta aclaración ha complicado aún más la situación, dejando a WazirX con todo el peso de las consecuencias financieras y de reputación del ataque.