Des pirates informatiques envoient 33 millions de dollars en crypto-monnaie volée de WazirX à Tornado Cash

Environ 33 millions de dollars de crypto-monnaie volés à la bourse de crypto-monnaie indienne WazirX sont en mouvement, le pirate informatique responsable envoyant les fonds à une nouvelle adresse puis au mélangeur de crypto-monnaie Tornado Cash.

Le pirate a déplacé des fonds par blocs de 5 000 ETH (environ 12 millions de dollars au prix actuel de Ethereum), en transférant une partie jeudi matin, selon la société de sécurité Cyvers. Ceci fait suite aux transferts précédents effectués sur Mercredi et lundi, portant le total transféré au cours de la semaine à 33 millions de dollars.

Selon les données de la société d'analyse on-chain Arkham, les fonds ont ensuite été envoyés à Tornado Cash. Le pirate détient actuellement environ 51 millions de dollars en jetons, la plupart en ETH.

Le piratage de la plus grande bourse de crypto-monnaies d'Inde en juillet a entraîné le vol de plus de 235 millions de dollars de fonds après que WazirX a connu une « faille de sécurité » dans l'un de ses portefeuilles multisig.

Depuis le piratage, qui a été lié à des acteurs basés en Corée du Nord, WazirX a proposé une restructuration pour tenter d'indemniser les utilisateurs. Un jeu de reproches a émergé après le piratage, qui a vu les services de garde de crypto-monnaies Liminal et la bourse de crypto-monnaies Binance échanger des accusations.

Dans un communiqué publié plus tôt cette semaine, Binance a affirmé que l’équipe de WazirX et son fondateur Nischal Shetty « continuent de tromper les clients de WazirX » sur la relation entre les deux plateformes. « Binance n’a possédé, contrôlé ou exploité WazirX à aucun moment, y compris avant, pendant ou après le piratage de juillet 2024 », a écrit la plateforme, ajoutant qu’elle n’avait « aucune responsabilité » sur le fonctionnement de WazirX et qu’elle n’avait aucune implication dans le portefeuille multisig compromis au moment du piratage.

En juillet, le service d'entiercement Liminal a répondu aux allégations selon lesquelles l'attaque impliquait son infrastructure, mettant la société en désaccord avec la propre enquête interne de WazirX sur le piratage.

Qu'est-ce que Tornado Cash ?

Tornado Cash est un mélangeur de pièces Ethereum, qui utilise des outils tels que la cryptographie à preuve de connaissance nulle (ZK) pour anonymiser les dépôts et les retraits des utilisateurs.

La plateforme a été sanctionnée par le département du Trésor américain, qui a cité son utilisation par des criminels parrainés par l’État et des groupes de piratage informatique pour blanchir des fonds. En août 2023, le cofondateur de Tornado Cash, Roman Storm, a été arrêté pour avoir facilité le blanchiment d’argent et violé les sanctions. Son procès a été reporté à juillet 2024 après que sa défense a cité des « questions juridiques et factuelles complexes et nouvelles » dans l’affaire, ainsi que des « millions de pages de documents » produits lors de la découverte.

Le développeur de Tornado Cash, Alexey Pertsev, a été reconnu coupable de blanchiment d'argent par un tribunal néerlandais en mai 2024 et condamné à 64 mois de prison.

L’affaire a suscité la colère de nombreux membres de la communauté crypto, qui ont fait valoir que les développeurs et les détenteurs de jetons de gouvernance ne devraient pas être tenus responsables des mélangeurs qui ont été utilisés pour transférer des fonds illicites. En avril, le directeur juridique de Coinbase, Paul Grewal, a accusé le Trésor américain de « contourner les anciennes lois au-delà de leur point de rupture » en traitant le « code logiciel open source immuable » comme une propriété, arguant qu’il « doit demander l’autorisation du Congrès » pour le faire.

Édité par Stacy Elliott.