Penggodam WazirX menghampiri peringkat akhir pengubahan wang haram $230J dalam dana yang dicuri

Penggodaman mata wang kripto terbesar di India telah hampir selesai, dengan lebih daripada $230 juta token yang dicuri hampir dicuci sepenuhnya, menurut data blockchain.

Penggodaman itu, menyasarkan WazirX, yang pernah menjadi salah satu bursa terkemuka di India, mengakibatkan pelanggaran dana besar-besaran pada bulan Julai.

Penggodam di sebalik pelanggaran telah menggunakan kaedah yang canggih untuk memindahkan token yang dicuri, dengan kebanyakan dana kini disalurkan melalui alat privasi seperti Tornado Cash.

Dana yang dicuri hampir habis

Dompet yang menyimpan dana daripada penggodaman WazirX kini hanya memegang Ether (ETH) bernilai $6 juta, menandakan kehabisan ketara aset yang dicuri.

Penggodam itu, yang pada mulanya berjaya menghabiskan lebih daripada $230 juta token, telah memindahkan dana melalui berbilang dompet, menjadikan pengesanan dan pemulihan lebih sukar.

Analisis rantaian blok dari Arkham telah menunjukkan bahawa token yang dicuri telah kerap dipindahkan ke alamat baharu sebelum dipindahkan ke Tornado Cash, alat yang digunakan untuk menutup sejarah transaksi.

Sumber: Arkham

Penggodam memindahkan $50 juta pada bulan Ogos, meningkat pada bulan September

Data dalam rantaian menunjukkan bahawa penggodam meningkatkan aktiviti mereka dalam beberapa minggu kebelakangan ini. Pada bulan Ogos sahaja, mereka mencuci token bernilai $50 juta melalui Tornado Cash.

Usaha penggodam itu dipergiatkan pada September, dengan pemindahan $10 juta sebanyak 3,792 ETH ke dompet tidak dikenali awal Rabu ini.

Pergerakan ini menunjukkan percubaan berterusan penggodam untuk membersihkan jejak token yang dicuri dengan menggunakan Tornado Cash, yang menyediakan ciri privasi untuk pengguna yang ingin menamakan transaksi mereka.

Tornado Cash di bawah pengawasan untuk membantu aktiviti jenayah

Tornado Cash ialah perkhidmatan privasi yang direka untuk membantu pengguna crypto menutup alamat dompet.

Walaupun tidak menyalahi undang-undang, perkhidmatan itu telah mendapat reputasi kerana digunakan oleh penjenayah untuk menyembunyikan asal-usul dana yang dicuri.

Peranan Tornado Cash dalam pengubahan wang haram telah diberi tumpuan berikutan keputusan bersalah pemajunya, Alexey Pertsev, yang disabitkan kesalahan pengubahan wang haram di Belanda dan dijatuhi hukuman penjara 64 bulan.

Penggunaan perkhidmatan dalam penggodaman WazirX menambah senarai insiden yang semakin meningkat di mana ia telah digunakan untuk tujuan yang menyalahi undang-undang.

$100 juta dalam SHIB dan $52 juta dalam ETH antara aset yang dicuri

Pelanggaran keselamatan dalam dompet multisig WazirX menyebabkan kerugian lebih $100 juta dalam Shiba Inu (SHIB) dan $52 juta dalam Ether, antara token lain.

Pelanggaran ini menyumbang lebih daripada 45% daripada jumlah rizab bursa, seperti yang dipetik dalam laporan Jun 2024.

Kehilangan aset ini telah menjejaskan keupayaan WazirX untuk beroperasi dengan berkesan, dengan pertukaran memasuki proses penstrukturan semula di Singapura untuk mengurangkan kerosakan yang disebabkan oleh penggodaman.

WazirX menghadapi tindak balas untuk mengendalikan krisis

WazirX telah menghadapi kritikan yang ketara kerana pengendaliannya terhadap pelanggaran keselamatan.

Pengguna telah menyatakan kekecewaan terhadap kekurangan komunikasi pertukaran semasa kejadian dan proses pemulihan yang perlahan untuk dana yang dicuri.

Maklum balas WazirX dilihat secara meluas sebagai tidak mencukupi, terutamanya mengenai usaha untuk mendapatkan semula aset yang hilang dan memulihkan keyakinan di kalangan pangkalan penggunanya.

Walaupun terlibat dalam usaha pemulihan dana, bursa itu telah mencapai sedikit kemajuan, seterusnya mencemarkan reputasinya.

Binance menjauhkan diri daripada WazirX selepas pelanggaran

Binance, pertukaran mata wang kripto terbesar di dunia, telah diheret ke dalam kontroversi selepas kekeliruan yang mengelilingi hubungannya dengan WazirX. Pada bulan Ogos, pengasas WazirX Nischal Shetty mendakwa di X (dahulunya Twitter) bahawa Binance mempunyai penglibatan dengan pertukaran itu.

Binance dengan pantas menafikan dakwaan ini, menyatakan bahawa ia tidak mengawal atau mengendalikan WazirX.

Penjelasan ini telah merumitkan lagi keadaan, menyebabkan WazirX menanggung sepenuhnya akibat kewangan dan reputasi penggodaman tersebut.