• 해커가 WazirX을 통해 탈취한 2억 3천만 달러 상당의 자금을 토네이도 캐에 이체하기 시작했다.
• 해커는 거래 흔적을 감추기 위해 토네이도 캐시에 총 26번의 이체를 거쳐 약 400만 달러 상당의 이더를 옮기기 시작했다.
• 해킹 이후 WazirX는 구조 조정을 거치고 있으며 고객들은 투자금은 55%-57%만 회수가 가능할 것으로 보인다.

지난 7월에 일어난 인도 거래소 'WazirX'에서 2억 3,000만 달러 상당의 자금을 탈취한 해커가 가 650만 달러 상당의 ETH를 Tornado Cash로 이체했다.

Tornado Cash는 암호화폐 사용자가 다양한 블록체인의 지갑 주소를 가리고 토큰을 교환할 수 있도록 한다.

서비스 자체는 사악하지 않지만 훔친 자금을 인출하기 위해 흔적을 지우는 데 사용되는 등 악용되고 있다.

Arkham에서 추적한 데이터에 따르면, 해커는 Ethereum 네트워크에서 16건의 거래를 통해 400만 달러 상당의 이더(ETH)를 Tornado Cash 라우터로 옮겼다.

해당 주소는 1억 5,500만 달러 상당의 다양한 토큰을 보유하고 있으며, 대부분의 자금은 이더리움(ETH)로 이루어져 있다.

9월 3일 X에 게시된 게시물 에서 블록체인 보안 플랫폼 Cyvers는 해커가 총 2,600개의 Ether를 전송했다고 공유했다.

현재 가치로 650만 달러 상당 을 토네이도 캐시에 이체하여 훔친 자금을 세탁하려 시도한 것이다. 암호화폐 추적 플랫폼 DeBank의 데이터에 따르면,

해커가 단 1시간 만에 100 ETH를 Tornado Cash로 26번이나 이체했고 전일인 9월 2일까지만 해도 부터 총 670만 달러의 자금이 보관되었지만,

현재는 154,000달러만 남아있는 것을 볼 수 있다.

Tornado Cash로 이체된 50만 달러 ㅣ출처: DeBank

WazirX는 사용자들이 거래소에서 인도 루피(INR) 토큰 잔액의 최대 66%를 출금할 수 있도록 허용하기 시작했다고 발표했으며,

이는 기존 공지하였던 출금창 오픈 예정일보다 약 1주일 앞당겨 이루어졌다. 

거래소는 9월 3일 X를 통해 "오늘부터 모든 적격 사용자는 INR 잔액의 최대 66% 한도까지 인출할 수 있다." 고 공지했다.

WazirX에 따르면, 원래 출금 기간은 9월 9일로 예정되어 있었지만, 거래소 측은 사용자가 더 빨리 자금에 접근할 수 있도록 기간을 앞당겼다고 밝혔다. 

7월 18일 2억 3,500만 달러의 탈취 이후, WazirX는 현재 정기적인 재정 운영을 회복하기 위한 단계적 계획을 실행하는 과정에 있다.

도난당한 자금은 거래소가 2024년 6월 보고서에서 언급한 총 준비금의 45% 이상을 차지했기 때문이다.

8월 23일, 거래소는 INR로 표시된 잔액의 34%가 "동결"되었으며 다양한 법 집행 기관과 진행 중인 조사로 인해 즉시 인출할 수 없다고 밝혔다.

WazirX는 여전히 암호화폐 인출에 대한 법적 문제가 있다고 제안했으며, 또한 WazirX의 구조 조정 노력에는 회사가 법적 구조 조정 절차에 대한 관할권을

선택한 싱가포르에서 법적 절차가 추진된다.

Wazir X 해킹 사건은 북한 해킹 조직인 라자루스가 공격의 배후에 있는 것으로 추정된다.

라자루스 그룹은 2022년 OFAC 제재 이전에 서비스를 통해 훔친 10억 달러 이상의 자금을 세탁했던 것으로 추정된다.