Un portefeuille lié à l'exploit du pont Aztec Private Rollup a déposé 300 ETH supplémentaires dans Tornado Cash, portant ses transferts totaux vers le mélangeur à 500 ETH.
Résumé
- L'exploiteur a envoyé 300 ETH supplémentaires, d'une valeur d'environ 572 000 $, à Tornado Cash.
- Les dépôts totaux liés au portefeuille ont maintenant atteint 500 ETH, d'une valeur d'environ 953 000 $ au prix rapporté.
- Le pont Private Rollup a perdu environ 2,165 millions de dollars lors d'un exploit en juin.
- Aztec a déclaré que le produit hérité affecté était distinct de son réseau actuel et du jeton AZTEC.
L'exploiteur d'Aztec dépose 300 ETH dans Tornado Cash
La société de sécurité blockchain PeckShield a signalé le 8 août qu'une adresse étiquetée comme l'exploiteur du pont Aztec Private Rollup avait déposé 300 Ether dans Tornado Cash.
L'ETH valait environ 572 000 $ lorsque PeckShield a émis l'alerte. Les données en chaîne incluses dans le rapport de la société montraient trois dépôts distincts de 100 ETH chacun.
PeckShield a déclaré que les dernières transactions portaient les dépôts cumulés du portefeuille dans Tornado Cash à 500 ETH. Sur la base de la valorisation jointe à son alerte, le total valait environ 953 000 $ au moment de la publication.
Tornado Cash regroupe les dépôts et permet aux utilisateurs de retirer des fonds via différentes adresses. Ce processus peut obscurcir le lien direct entre le portefeuille d'envoi d'origine et les destinataires ultérieurs, rendant le suivi et la récupération des actifs plus difficiles.
PeckShield n'a pas identifié la personne ou le groupe contrôlant l'adresse. Il n'y avait pas non plus d'indication immédiate que des fonds transférés aient été récupérés.
Le pont Private Rollup a perdu 2,165 millions de dollars
Les derniers transferts sont liés à un exploit qui a affecté le pont Private Rollup d'Aztec en juin. Les rapports de l'époque estimaient la perte à environ 2,165 millions de dollars.
Les actifs volés comprenaient notamment 1 158 ETH, 150 000 DAI et 0,47 renBTC. Aztec a déclaré que le pont affecté était un produit hérité sans lien avec le réseau Aztec actuel ni son jeton AZTEC.
L'incident du pont Private Rollup a suivi une attaque distincte sur Aztec Connect, une autre partie abandonnée de l'infrastructure antérieure du projet.
Comme crypto.news l'a précédemment rapporté, un attaquant a drainé environ 2,1 millions de dollars du contrat RollupProcessor obsolète d'Aztec Connect le 14 juin. Le système affecté avait été abandonné environ trois ans plus tôt et n'était plus utilisé par le réseau actif d'Aztec.
Les chercheurs en sécurité ont déclaré que l'exploit impliquait une inadéquation entre les transactions couvertes par une preuve à connaissance nulle et celles traitées lors du règlement. La faille a permis à l'attaquant de créer des soldes non adossés et de retirer des actifs du contrat.
Aztec Labs n'a pas pu suspendre ou mettre à niveau le contrat obsolète car il avait cédé ses clés administratives. La conception rendait le contrat immuable mais supprimait également la capacité de l'équipe à intervenir après l'exploitation de la faille.
Les transferts Tornado Cash suivent une vague d'exploits plus large
Les deux incidents Aztec faisaient partie d'une augmentation plus large des violations de sécurité cryptographiques en juin.
Crypto.news a rapporté que DefiLlama a enregistré 74,9 millions de dollars de pertes sur 29 exploits au cours du mois. Ses données incluaient deux incidents Aztec distincts évalués à environ 2,1 millions de dollars chacun.
D'autres exploiteurs ont également utilisé Tornado Cash pour déplacer des actifs volés. En juillet, un portefeuille associé à l'exploit du protocole Drift a déposé 23 095 ETH, d'une valeur d'environ 44,4 millions de dollars à l'époque, dans le mélangeur après des mois d'inactivité.
Un portefeuille lié à l'attaque de Radiant Capital a précédemment transféré 2 834 ETH dans Tornado Cash, tandis que l'exploiteur du protocole Cork a acheminé environ 4 520 ETH via le service.
Les derniers dépôts Aztec suivent donc un schéma établi dans lequel les attaquants convertissent les actifs volés en ETH avant de les envoyer via des protocoles de mélange.
Tornado Cash reste sous surveillance américaine
Le Trésor américain a retiré Tornado Cash et les adresses de contrats intelligents associées de sa liste de sanctions en mars 2025. La décision a suivi une décision d'une cour d'appel fédérale selon laquelle le Trésor avait outrepassé son autorité en sanctionnant des contrats intelligents immuables.
Cependant, les autorités américaines ont continué à examiner l'utilisation des mélangeurs de crypto-monnaies dans les affaires de blanchiment d'argent, de contournement des sanctions et de cybercriminalité. Les responsables du Trésor ont également maintenu leurs préoccupations concernant leur utilisation par des groupes de piratage liés à la Corée du Nord.
Les 500 ETH transférés par l'exploitant d'Aztec représentent moins de la moitié de la valeur prétendument prise sur le Private Rollup Bridge. D'autres activités de l'adresse étiquetée pourraient montrer si les actifs restants seront également acheminés via Tornado Cash ou déplacés vers d'autres services.
