WazirX-hacker converteert $201 miljoen naar ETH in een poging om op de zwarte lijst te voorkomen

Gestolen geld uit de exploit op de Indiase cryptobeurs WazirX wordt ingewisseld voor Ether. Deskundigen zijn van mening dat dit een poging is om te voorkomen dat de autoriteiten de activa op de zwarte lijst zetten.

Volgens het analyseplatform Spot On Chain heeft de aanvaller ETH overwogen boven andere ERC-20-tokens, omdat het niet op de zwarte lijst kan worden geplaatst.

Ether heeft zijn voordelen

Met de ERC-20-tokenstandaard kunnen ontwikkelaars een mappingfunctie in het slimme contract implementeren om een lijst met adressen op de zwarte lijst bij te houden. Als zodanig kunnen ze de overdrachtsfuncties aanpassen om deze lijst te controleren voordat ze transacties verwerken.

Integendeel, ETH staat niet toe dat adresrechten worden gewijzigd, waardoor het gedecentraliseerde en vertrouwenloze karakter ervan behouden blijft.

Blockchain-beveiligingsbedrijf PeckSheild was het daarmee eens en verklaarde:

Door snel naar Ether te wisselen, kan de hacker zijn geld veiligstellen voordat er preventieve maatregelen worden genomen door de autoriteiten of de uitgevers van gecentraliseerde tokens.

Een opmerkelijk voorbeeld van het gebruik van deze functie is de diefstal van $ 25 miljoen uit het dForce gedecentraliseerde financiële (DeFi) protocol in april 2020. Na de aanval kwamen meerdere crypto-uitwisselingen snel in actie om het adres van de hacker op de zwarte lijst te zetten.

Dit maakte het voor de aanvaller moeilijk om de gestolen tokens te gebruiken, wat er uiteindelijk toe leidde dat de hacker een deel van het gestolen geld teruggaf.

Tether’s USDT heeft deze functie ook benut en in de loop der jaren verschillende illegale transacties op de zwarte lijst gezet.

Ondertussen voegde Beosin, een ander bedrijf dat zich richt op web3-beveiliging, eraan toe dat ETH gemakkelijker kan worden witgewassen via cryptocurrency-mixers en -uitwisselingen vanwege de stabiliteit ervan in vergelijking met andere tokens.

Op het moment van publicatie had de aanvaller voor $ 10,2 miljoen aan Polygon, $ 7,5 miljoen aan Pepe (PEPE) en voor ongeveer $ 90,2 miljoen aan Shiba Inu geruild. In totaal is voor $201 miljoen aan gestolen activa omgezet in ether.

De aanvaller heeft nog ter waarde van $12 miljoen aan Chromia (CHR), Celer Network (CELR), Frontier (FRONT) en Ooki (OOKI) tokens om te ruilen.

Nasleep van de aanval

Op 18 juli ontdekte WazirX-beveiligingsbedrijf Cyvers verschillende verdachte transacties van de multisig-portemonnee van de beurs naar een nieuw adres. Later werd bevestigd dat dit een aanval was waarbij voor 234,9 miljoen dollar aan verschillende activa werd weggesluisd.

On-chain seluth ZachXBT speculeerde over de betrokkenheid van de beruchte, door Noord-Korea gesteunde Lazarus-groep. De onderzoeker constateerde overeenkomsten tussen eerdere exploits die door de groep waren georkestreerd.

De hack leidde ook tot een neerwaartse rally voor SHIB, waarbij de token na het nieuws met meer dan 9% daalde. Ondertussen werd WRX, het native token voor de crypto-uitwisseling, in de uren na de aanval met 13% getroffen.