Hacker WazirX chuyển 6,5 triệu đô la ETH đến máy trộn bị trừng phạt Tornado Cash

Thực thể tấn công chịu trách nhiệm cho vụ khai thác WazirX dường như đã chuyển 2.600 ETH (6,5 triệu USD) đến máy trộn tiền điện tử bị Hoa Kỳ trừng phạt Tornado Cash để rửa tiền bị đánh cắp, công ty bảo mật PeckShield lưu ý.

Gửi tiền đến máy trộn là một chiến thuật phổ biến mà tội phạm mạng sử dụng để làm cho việc theo dõi và thu hồi tiền điện tử bị đánh cắp trở nên khó khăn hơn đối với cơ quan thực thi pháp luật.

Vào ngày 18 tháng 7 năm 2024, sàn giao dịch tiền điện tử WazirX đã báo cáo một cuộc tấn công mạng lớn nhắm vào ví đa chữ ký của mình, dẫn đến thiệt hại vượt quá 230 triệu USD.

Sàn giao dịch cho biết sự cố này đã ảnh hưởng đến khả năng duy trì tài sản thế chấp cân bằng của WazirX đối với tài sản của mình.

Việc rút tiền vẫn bị đóng băng và giao dịch đã bị tạm dừng kể từ ngày 21 tháng 7 khi đội ngũ tập trung vào việc phục hồi một phần, với tổn thất dự kiến sẽ được chia sẻ giữa các người dùng. Theo báo cáo, nỗ lực tái cấu trúc có thể dẫn đến việc người dùng không nhận được toàn bộ giá trị tiền điện tử của họ được giữ trên nền tảng trong thời gian xảy ra cuộc tấn công.

Cuộc tấn công này được cho là do Nhóm Lazarus của Triều Tiên thực hiện, một tổ chức tấn công mạng được nhà nước tài trợ nổi tiếng với việc thực hiện các cuộc khai thác nổi bật, bao gồm vụ hack 600 triệu USD trên chuỗi phụ Ronin vào năm 2022.