Alrededor de $33 millones en criptomonedas robadas del intercambio de criptomonedas indio WazirX están en movimiento, y el pirata informático responsable envió los fondos a una nueva dirección y luego al mezclador de monedas Tornado Cash. El pirata informático ha estado moviendo fondos en bloques de 5000 ETH (alrededor de $12 millones al precio actual de Ethereum), moviendo un tramo el jueves por la mañana según la empresa de seguridad. CiversSigue a las transferencias anteriores en Miércoles y el lunes, lo que eleva el total transferido en el transcurso de la semana a 33 millones de dólares. Según los datos de la empresa de análisis en cadena Arkham, los fondos se enviaron posteriormente a Tornado Cash. El pirata informático posee actualmente alrededor de 51 millones de dólares en tokens, la mayor parte de los cuales están en ETH. El hackeo del mayor exchange de criptomonedas de la India en julio vio 235 millones de dólares en fondos movidos después de que WazirX experimentara una «brecha de seguridad» en una de sus billeteras multisig. Desde el hackeo, que se ha vinculado a actores con sede en Corea del Norte, WazirX ha buscado una propuesta de reestructuración en un intento de compensar a los usuarios. Se ha producido un juego de culpas tras el hackeo, en el que el servicio de custodia de criptomonedas Liminal y el exchange de criptomonedas Binance intercambiaron críticas con el exchange. En una declaración a principios de esta semana, Binance afirmó que el equipo de WazirX y el fundador Nischal Shetty «continúan engañando a los clientes de WazirX» en cuanto a la relación entre los exchanges. «Binance no ha sido propietario, controlado ni operado WazirX en ningún momento, incluso antes, durante o después del ataque de julio de 2024», escribió el exchange, y agregó que no tiene «ninguna responsabilidad» por la operación de WazirX y que no tuvo ninguna participación con la billetera multisig comprometida en el momento del ataque. En julio, el servicio de custodia Liminal respondió a las afirmaciones de que el ataque involucraba su infraestructura, lo que puso a la empresa en desacuerdo con la propia investigación interna de WazirX sobre el hackeo.
¿Qué es Tornado Cash?
Tornado Cash es un mezclador de monedas Ethereum que utiliza herramientas como criptografía a prueba de conocimiento cero (ZK) para anonimizar los depósitos y retiros de los usuarios. La plataforma fue sancionada por el Departamento del Tesoro de Estados Unidos, que citó su uso por parte de delincuentes y grupos de piratas informáticos patrocinados por el estado para blanquear fondos. En agosto de 2023, el cofundador de Tornado Cash, Roman Storm, fue arrestado acusado de facilitar el lavado de dinero y violaciones de sanciones; su juicio se retrasó en julio de 2024 después de que su defensa citara «cuestiones jurídicas y fácticas complejas y novedosas» en el caso, junto con «millones de páginas de documentos» producidos durante el descubrimiento. El desarrollador de Tornado Cash, compañero de Storm, Alexey Pertsev, fue declarado culpable de lavado de dinero por un tribunal holandés en mayo de 2024 y condenado a 64 meses de prisión. El caso ha provocado la ira de muchos en la comunidad criptográfica, que han argumentado que los desarrolladores y los poseedores de tokens de gobernanza no deberían ser considerados responsables de los mezcladores que se han utilizado para transferir fondos ilícitos. En abril, el director jurídico de Coinbase, Paul Grewal, acusó al Tesoro de Estados Unidos de «doblar viejas leyes más allá de su punto de ruptura» al tratar el «código de software inmutable y de código abierto» como propiedad, argumentando que «debe buscar la autorización del Congreso» para hacerlo.Editado por Stacy Elliott.