Hackers Envían $33 Millones en Criptomonedas Robadas de WazirX a Tornado Cash

Alrededor de $33 millones en criptomonedas robadas del exchange de criptomonedas indio WazirX están en movimiento, con el hacker responsable enviando los fondos a una nueva dirección y luego al mezclador de criptomonedas Tornado Cash.

El hacker ha estado moviendo fondos en bloques de 5.000 ETH (alrededor de $12 millones al precio actual de Ethereum), transfiriendo una parte el jueves por la mañana, según la firma de seguridad Cyvers. Esto sigue a transferencias anteriores realizadas el miércoles y el lunes, lo que eleva el total transferido durante la semana a $33 millones.

Según datos de la firma de análisis on-chain Arkham, los fondos fueron enviados posteriormente a Tornado Cash. Actualmente, el hacker posee alrededor de $51 millones en tokens, la mayor parte en ETH.

El hackeo del mayor exchange de criptomonedas de la India en julio resultó en un robo de más de $235 millones en fondos después de que WazirX experimentara una "violación de seguridad" en una de sus billeteras multisig.

Desde el hackeo, que ha sido vinculado a actores con base en Corea del Norte, WazirX ha seguido una propuesta de reestructuración en un intento de compensar a los usuarios. Ha surgido un juego de culpas tras el hackeo, que ha visto a los servicios de custodia de criptomonedas Liminal y el exchange de criptomonedas Binance intercambiar acusaciones.

En un comunicado a principios de esta semana, Binance afirmó que el equipo de WazirX y el fundador Nischal Shetty "siguen engañando a los clientes de WazirX" sobre la relación entre los exchanges. "Binance no ha sido propietario, controlado u operado WazirX en ningún momento, incluido antes, durante o después del ataque de julio de 2024", escribió el exchange, agregando que no tiene "ninguna responsabilidad" sobre la operación de WazirX y que no tuvo ninguna participación con la billetera multisig comprometida en el momento del ataque.

En julio, el servicio de custodia Liminal respondió a las afirmaciones de que el ataque involucraba su infraestructura, lo que puso a la empresa en desacuerdo con la propia investigación interna de WazirX sobre el hack.

¿Qué es Tornado Cash?

Tornado Cash es un mezclador de monedas de Ethereum, que utiliza herramientas que incluyen la criptografía de prueba de conocimiento cero (ZK) para anonimizar los depósitos y retiros de los usuarios.

La plataforma fue sancionada por el Departamento del Tesoro de EE. UU., el cual citó su uso por criminales y grupos de piratería patrocinados por estados en el lavado de fondos. En agosto de 2023, el cofundador de Tornado Cash, Roman Storm, fue arrestado bajo cargos de facilitar el lavado de dinero y violaciones de sanciones; su juicio fue pospuesto en julio de 2024 después de que su defensa citara "cuestiones legales y fácticas complejas y novedosas" en el caso, junto con "millones de páginas de documentos" producidos durante el descubrimiento.

El desarrollador de Tornado Cash, Alexey Pertsev, fue hallado culpable de lavado de dinero por un tribunal holandés en mayo de 2024, y condenado a 64 meses de prisión.

El caso ha levantado la ira de muchos en la comunidad cripto, quienes han argumentado que los desarrolladores y los titulares de tokens de gobernanza no deberían ser responsables de los mezcladores que se han utilizado para transferir fondos ilícitos. En abril, el director legal jefe de Coinbase, Paul Grewal, acusó al Tesoro de los EE. UU. de "doblar viejas leyes más allá de su punto de quiebre" al tratar el "código de software inmutable y de código abierto" como propiedad, argumentando que "debe buscar autorización del Congreso" para hacerlo.

Editado por Stacy Elliott.