Suspeito de ataque à WazirX é preso e investigação aponta tentativa de lavagem de US$ 230 milhões

A polícia de Delhi prendeu um homem identificado como SK Masud, suspeito de estar por trás do ataque à plataforma de criptomoedas WazirX, que gerou um prejuízo estimado em US$ 235 milhões em criptomoedas para os investidores indianos que utilizavam a exchange.

SK Masud supostamente havia criado uma conta falsa na WazirX usando o nome “Souvik Mondal” e a vendido via Telegram. Essa conta teria sido utilizada para realizar o hack, afetando as carteiras digitais (hot wallet e até cold wallet) da exchange.

O ataque permitiu a retirada de milhões de dólares em Shiba Inu (SHIB) e Ethereum, totalizando 45% das reservas da WazirX.

Novo plano de Nischal Shetty e falhas de segurança

No momento em que o hack estava sendo investigado, Nischal Shetty, fundador da WazirX, anunciou planos para o lançamento de uma exchange descentralizada (DEX).

Ele afirmou que essa iniciativa pode ser uma resposta direta ao ataque, com a nova plataforma operando de forma independente do modelo centralizado atual da WazirX.

Durante as investigações, surgiram dúvidas sobre o papel da Liminal Custody, empresa contratada para proteger as carteiras da plataforma cripto.

Segundo a polícia de Delhi, mesmo com notificações, a Liminal não teria cooperado com o fornecimento de dados importantes para a apuração do caso.

Operações e novas descobertas

Durante a operação, os policiais apreenderam três laptops dos signatários autorizados da WazirX para investigar possíveis brechas em carteiras de múltiplas assinaturas, recurso que exige aprovação de vários signatários para movimentação de fundos.

Até agora, a análise forense não encontrou provas de acesso não autorizado ao sistema, mas a apuração segue em curso com o apoio do Centro de Coordenação de Crimes Cibernéticos da Índia (IFSO).

Tentativa de ocultação dos fundos roubados

De acordo com a investigação, US$ 230 milhões dos fundos roubados estavam em processo de lavagem por meio do mixer Tornado Cash.

Esta ferramenta é conhecida por fragmentar e misturar fundos digitais, dificultando o rastreamento das origens de valores roubados.