63 miljoen dollar witgewassen na crypto-hack van 282 miljoen

In dit artikel:

Blockchainbeveiligers van CertiK brengen circa 63 miljoen dollar van de grote hack van 10 januari in verband met het gebruik van Tornado Cash. Met hun monitors traceerden zij transacties die passen bij een diefstal van in totaal ongeveer 282 miljoen dollar. Volgens CertiK werden minstens 686 bitcoin via een cross-chain swap naar Ethereum verplaatst, wat resulteerde in ongeveer 19.600 ether die op één Ethereum-adres binnenkwam. Die ETH werden daarna over veel wallets verspreid en in porties doorgestuurd; een gedeelte belandde uiteindelijk in de mixer Tornado Cash.

Tornado Cash is een zogeheten mixingdienst die herkomst en bestemming van crypto-transfers verdoezelt, waardoor terugvorderen of volgen van middelen sterk bemoeilijkt wordt. Beveiligingsexperts, onder wie Marwan Hachem (CEO FearsOff), noemen de aanpak — omzetten via services als THORswap, opsplitsen in blokken van zo’n 400 ETH en daarna mixen — een beproefd patroon bij grootschalig witwassen. Blockchainonderzoeker ZachXBT stelt dat de aanvaller vermoedelijk als wallet-supportpersoon optrad en zo controle over de wallet kreeg; die wallet zou ongeveer 1.459 BTC en meer dan 2 miljoen LTC hebben bevat.

Beveiligingsbedrijf ZeroShadow meldde dat vroeg in het proces ongeveer 700.000 dollar kon worden gemarkeerd en bevroren, maar het merendeel van de buit is volgens onderzoekers inmiddels buiten bereik geraakt. De zaak wordt door meerdere partijen gevolgd vanwege de omvang en de snelle verspreiding van de fondsen.