Le pirate informatique responsable de la cyberattaque de 230 millions de dollars contre la bourse de crypto-monnaie indienne WazirX a commencé à transférer des fonds volés en utilisant Tornado Cash, un mélangeur de devises numériques sanctionné par le gouvernement américain.
Cette opération, qui dissimule la trace des biens volés, constitue la dernière tentative du malfaiteur de blanchir les gains mal acquis.
6,5 millions de dollars en ETH volés transférés
Selon la société de cybersécurité PeckShield, environ 2 600 éthers (ETH), évalués à environ 6,5 millions de dollars, ont été transférés vers le mixeur crypto sanctionné tôt mardi.
De plus, les données d'Arkham révèlent que près de 4 millions de dollars d'ETH ont été transférés sur 16 transactions sur le réseau Ethereum vers un routeur Tornado Cash.
Le portefeuille du pirate contient actuellement plus de 155 millions de dollars de divers jetons, dont la majorité en ETH, évalués à environ 150 millions de dollars. Avant le 3 septembre, ils n'avaient pas déplacé une seule partie de cet argent.
Tornado Cash est une plateforme décentralisée approuvée qui permet aux utilisateurs d'échanger des jetons tout en masquant les adresses de portefeuille d'origine et de réception, ce qui rend difficile le traçage du flux de fonds.
Bien que le service lui-même ne soit pas illégal, il a souvent été utilisé par des cybercriminels pour masquer des transactions liées à des cryptomonnaies volées ou illicites.
Les clients sont avertis de pertes pouvant atteindre 43 %
Ce dernier mouvement de fonds intervient quelques semaines seulement après la cyberattaque du 18 juillet qui a ciblé WazirX. L'incident a entraîné la perte de plus de 230 millions de dollars d'actifs utilisateurs, une somme qui représente plus de 45 % des réserves totales de la bourse.
Suite à cette violation, la bourse indienne a déposé une demande de restructuration pour gérer ses dettes, et la requête doit être entendue par la Haute Cour de Singapour mardi. Le tribunal entendra également sa requête de six mois de protection le même jour, une mesure destinée à donner à la bourse un peu de répit pendant qu'elle navigue dans le processus de restructuration.
La pétition a été déposée par Zettai, une entité constituée à Singapour dont la filiale, Zanmai India, exploite WazirX. Entre-temps, les conseillers juridiques de la société ont prévenu que les clients ne pourraient probablement pas récupérer la totalité de leurs investissements volés.
Lors d'une conférence de presse le 2 septembre, Nischal Shetty, cofondateur de WazirX, et George Gwee, directeur de la société de restructuration Kroll, ont déclaré que les utilisateurs pourraient, au mieux, ne récupérer que 55 à 57 % de leur argent. Dans le pire des cas, les clients pourraient perdre jusqu'à 43 % de leurs avoirs sur la plateforme.
Toutefois, ils seraient en pourparlers avec un investisseur « chevalier blanc » pour les aider à combler le déficit et à augmenter les fonds récupérés.
Les représentants prévoient également de distribuer les actifs restants aux utilisateurs au prorata tout en explorant de nouveaux systèmes de développement de produits et de partage des bénéfices comme sources de revenus supplémentaires.
Binance Free 600 $ (exclusivité CryptoPotato) : utilisez ce lien pour créer un nouveau compte et recevoir une offre de bienvenue exclusive de 600 $ sur Binance (détails complets).
OFFRE LIMITÉE 2024 sur BYDFi Exchange : jusqu'à 2 888 $ de récompense de bienvenue, utilisez ce lien pour vous inscrire et ouvrir une position de 100 USDT-M gratuitement !