WazirX Hacker déplace plus de 23 millions de dollars d’ETH volés en 24 heures

Le pirate informatique responsable de la faille de sécurité WazirX a déplacé plus de 23 millions de dollars d’Ethereum (ETH) volé au cours des dernières 24 heures.

Cela intervient au milieu des efforts de restructuration de la bourse, qui pourraient voir 55 à 57 % des actifs volés être restitués aux utilisateurs.

Les fonds se dirigent probablement vers Tornado Cash

Selon Cyvers Alerts, le pirate informatique a transféré 5 000 ETH, d’une valeur d’environ 11,7 millions de dollars, vers une nouvelle adresse le 10 septembre. Cette transaction fait suite à une transaction similaire le 9 septembre, où 5 000 ETH supplémentaires, d’une valeur de 11,5 millions de dollars, ont été transférés vers une adresse différente. .

MISE À JOUR@WazirXIndia un hacker vient de transférer 5K $ETH (~11,7 millions de dollars) à une nouvelle adresse : https://t.co/FH7yXEf3UW.
Il se dirige probablement vers @TornadoCashsimilaire à l’activité d’hier !

Vous souhaitez garder votre entreprise hors de notre radar d’alertes ? Apprenez à sécuriser vos actifs : réservez une démo… https://t.co/RudLtRqqPz pic.twitter.com/5wt5PSQKpA

– Alertes Cyvers (@CyversAlerts) 10 septembre 2024

Cela porte le total des fonds déplacés par l’exploiteur au cours des dernières 24 heures à environ 23 millions de dollars. On pense également que les deux transactions seraient destinées à Tornado Cash, un service sanctionné qui permet aux utilisateurs de masquer les adresses de portefeuille sur diverses blockchains.

L’attaquant a commencé à transférer des fonds via le mélangeur cryptographique le 3 septembre. Bien que cela ne soit pas légal aux États-Unis, le mélangeur est souvent utilisé par les criminels cryptographiques pour masquer la trace des actifs volés.

Selon les données d’Arkham, cette décision fait suite au récent transfert par le pirate informatique d’environ 4 millions de dollars d’ETH sur le réseau Ethereum vers le mélangeur crypto. L’adresse associée contient plus de 109 millions de dollars en divers jetons, dont 103 millions de dollars en ETH.

Efforts de rétablissement

Cette série de transactions fait suite à la faille de sécurité de juillet, où le portefeuille multisig de WazirX a été compromis, entraînant le vol de plus de 230 millions de dollars d’actifs d’utilisateurs.

Depuis l’incident, la bourse a annoncé que les clients concernés ne pourront pas récupérer l’intégralité de leurs fonds. L’entreprise est actuellement en restructuration, avec la possibilité de restituer 55 à 57 % des actifs volés aux utilisateurs.

“C’est ce qui peut être restitué aux utilisateurs grâce à cette restructuration”, a déclaré Jason Kardachi, directeur général (restructuration) chez Kroll, lors d’une conférence de presse virtuelle.

Cet effort comprend le développement de produits et de mécanismes générateurs de revenus pour partager les bénéfices avec les utilisateurs, le traçage et la récupération des actifs cryptographiques volés, et la possibilité pour ceux qui ont besoin de liquidités immédiates de retirer leurs actifs plus rapidement et de sortir du processus de restructuration.

Selon l’entreprise, ceux qui restent pendant le processus devraient bénéficier de récupérations plus élevées.

WazirX recherche également activement un investisseur « chevalier blanc » pour injecter des capitaux et explorer des partenariats et des collaborations potentiels. De plus, la société a l’intention de distribuer les actifs restants aux utilisateurs au prorata.