Le pirate informatique de WazirX est sur le point de terminer le blanchiment de 230 millions de dollars de fonds volés

Le pirate informatique de WazirX est sur le point de terminer le blanchiment de 230 millions de dollars de fonds volés
Diya Poddar
25 sept. 2024, 17:09 PM
  • Le pirate a blanchi 50 millions de dollars en août et a augmenté son activité en septembre avec un transfert ETH de 10 millions de dollars.
  • Plus de 100 millions de dollars en SHIB et 52 millions de dollars en ETH ont été volés lors de la violation de juillet.
  • Binance a pris ses distances avec WazirX, précisant qu'elle n'exploite ni ne contrôle l'échange.

Le plus grand piratage de cryptomonnaie en Inde est presque terminé, avec plus de 230 millions de dollars de jetons volés presque entièrement blanchis, selon les données de la blockchain.

Le piratage, ciblant WazirX, autrefois l'un des principaux échanges en Inde, a entraîné une violation massive de fonds en juillet.

Le pirate informatique à l'origine de la faille a utilisé des méthodes sophistiquées pour déplacer les jetons volés, la plupart des fonds étant désormais acheminés via des outils de confidentialité comme Tornado Cash.

Les fonds volés sont presque épuisés

Le portefeuille contenant les fonds provenant du piratage de WazirX ne contient désormais plus que 6 millions de dollars d'Ether (ETH), marquant ainsi une diminution significative des actifs volés.

Le pirate, qui a initialement réussi à drainer plus de 230 millions de dollars en jetons, a déplacé les fonds via plusieurs portefeuilles, rendant la détection et la récupération plus difficiles.

L'analyse de la blockchain d'Arkham a montré que les jetons volés ont été régulièrement déplacés vers de nouvelles adresses avant d'être transférés vers Tornado Cash, un outil utilisé pour masquer l'historique des transactions.

Source: Arkham

Un hacker a transféré 50 millions de dollars en août et a intensifié ses efforts en septembre

Les données de la chaîne montrent que le pirate a augmenté son activité au cours des dernières semaines. Rien qu'en août, ils ont blanchi 50 millions de dollars de jetons via Tornado Cash.

Les efforts du pirate se sont intensifiés en septembre, avec un transfert de 10 millions de dollars de 3 792 ETH vers un portefeuille non identifié tôt ce mercredi.

Ces mouvements démontrent les tentatives continues du pirate informatique pour effacer la trace des jetons volés en utilisant Tornado Cash, qui fournit des fonctionnalités de confidentialité aux utilisateurs cherchant à anonymiser leurs transactions.

Tornado Cash sous surveillance pour avoir aidé des activités criminelles

Tornado Cash est un service de confidentialité conçu pour aider les utilisateurs de crypto-monnaie à masquer les adresses de portefeuille.

Bien que ce service ne soit pas intrinsèquement illégal, il a acquis la réputation d’être utilisé par des criminels pour cacher l’origine des fonds volés.

Le rôle de Tornado Cash dans le blanchiment d'argent a été mis en lumière après le verdict de culpabilité de son développeur, Alexey Pertsev, qui a été reconnu coupable de blanchiment d'argent aux Pays-Bas et condamné à 64 mois de prison.

L'utilisation du service dans le piratage de WazirX s'ajoute à la liste croissante d'incidents où il a été utilisé à des fins illégales.

100 millions de dollars en SHIB et 52 millions de dollars en ETH parmi les actifs volés

La faille de sécurité dans le portefeuille multisig de WazirX a entraîné une perte de plus de 100 millions de dollars en Shiba Inu (SHIB) et de 52 millions de dollars en Ether, entre autres jetons.

Cette brèche représentait plus de 45 % des réserves totales de la bourse, comme indiqué dans un rapport de juin 2024.

La perte de ces actifs a gravement affecté la capacité de WazirX à fonctionner efficacement, la bourse étant entrée dans un processus de restructuration à Singapour pour atténuer les dommages causés par le piratage.

WazirX fait face à des critiques pour sa gestion de la crise

WazirX a fait l’objet de nombreuses critiques pour sa gestion de la faille de sécurité.

Les utilisateurs ont exprimé leur frustration face au manque de communication de la bourse pendant l'incident et à la lenteur de son processus de récupération des fonds volés.

La réponse de WazirX a été largement considérée comme insuffisante, notamment en ce qui concerne les efforts visant à récupérer les actifs perdus et à restaurer la confiance parmi sa base d’utilisateurs.

Malgré les efforts déployés pour récupérer les fonds, la bourse n’a fait que peu de progrès, ternissant encore davantage sa réputation.

Binance prend ses distances avec WazirX après une violation

Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a été entraînée dans la controverse après une confusion entourant sa relation avec WazirX. En août, le fondateur de WazirX, Nischal Shetty, a affirmé sur X (anciennement Twitter) que Binance avait des liens avec la plateforme d'échange.

Binance a rapidement réfuté ces affirmations, affirmant qu'elle ne contrôle ni n'exploite WazirX.

Cette clarification a encore compliqué la situation, laissant WazirX supporter de plein fouet les conséquences financières et réputationnelles du piratage.