Uma carteira ligada ao exploit da Private Rollup Bridge da Aztec depositou mais 300 ETH no Tornado Cash, elevando o total de transferências para o mixer para 500 ETH.
Resumo
- O explorador enviou outros 300 ETH, no valor de cerca de US$ 572.000, para o Tornado Cash.
- Os depósitos totais ligados à carteira agora chegaram a 500 ETH, valendo cerca de US$ 953.000 no preço informado.
- A Private Rollup Bridge perdeu aproximadamente US$ 2,165 milhões em um exploit em junho.
- A Aztec disse que o produto legado afetado era separado de sua rede atual e do token AZTEC.
Explorador da Aztec deposita 300 ETH no Tornado Cash
A empresa de segurança blockchain PeckShield relatou em 8 de agosto que um endereço rotulado como explorador da Private Rollup Bridge da Aztec depositou 300 Ether no Tornado Cash.
O ETH valia aproximadamente US$ 572.000 quando a PeckShield emitiu o alerta. Os dados on-chain incluídos no relatório da empresa mostraram três depósitos separados de 100 ETH cada.
A PeckShield disse que as transações mais recentes elevaram os depósitos cumulativos da carteira no Tornado Cash para 500 ETH. Com base na avaliação anexada ao seu alerta, o total valia aproximadamente US$ 953.000 no momento da publicação.
O Tornado Cash agrupa depósitos e permite que os usuários retirem fundos por meio de endereços diferentes. Esse processo pode obscurecer a conexão direta entre a carteira remetente original e os destinatários subsequentes, dificultando o rastreamento e a recuperação de ativos.
A PeckShield não identificou a pessoa ou grupo que controla o endereço. Também não houve indicação imediata de que quaisquer fundos transferidos tenham sido recuperados.
Private Rollup Bridge perdeu US$ 2,165 milhões
As transferências mais recentes estão relacionadas a um exploit que afetou a Private Rollup Bridge da Aztec em junho. Relatórios da época colocaram a perda em aproximadamente US$ 2,165 milhões.
Os ativos roubados supostamente incluíam 1.158 ETH, 150.000 DAI e 0,47 renBTC. A Aztec disse que a ponte afetada era um produto legado sem conexão com a rede atual da Aztec ou seu token AZTEC.
O incidente da Private Rollup Bridge ocorreu após um ataque separado ao Aztec Connect, outra parte descontinuada da infraestrutura anterior do projeto.
Como crypto.news relatou anteriormente, um atacante drenou cerca de US$ 2,1 milhões do antigo contrato RollupProcessor do Aztec Connect em 14 de junho. O sistema afetado havia sido descontinuado cerca de três anos antes e não era mais usado pela rede ativa da Aztec.
Pesquisadores de segurança disseram que o exploit envolveu uma incompatibilidade entre as transações cobertas por uma prova de conhecimento zero e aquelas processadas durante a liquidação. A fraqueza permitiu que o atacante criasse saldos sem lastro e retirasse ativos do contrato.
A Aztec Labs não pôde pausar ou atualizar o contrato descontinuado porque havia renunciado às suas chaves administrativas. O design tornou o contrato imutável, mas também removeu a capacidade da equipe de intervir após a exploração da falha.
Transferências do Tornado Cash seguem aumento mais amplo de exploits
Os dois incidentes da Aztec fizeram parte de um aumento mais amplo de violações de segurança cripto durante junho.
Crypto.news relatou que a DefiLlama registrou US$ 74,9 milhões em perdas em 29 exploits durante o mês. Seus dados incluíram dois incidentes separados da Aztec avaliados em aproximadamente US$ 2,1 milhões cada.
Outros exploradores também usaram o Tornado Cash para mover ativos roubados. Em julho, uma carteira associada ao exploit do Drift Protocol depositou 23.095 ETH, então valendo cerca de US$ 44,4 milhões, no mixer após meses de inatividade.
Uma carteira ligada ao ataque da Radiant Capital anteriormente transferiu 2.834 ETH para o Tornado Cash, enquanto o explorador do Cork Protocol roteou aproximadamente 4.520 ETH através do serviço.
Os depósitos mais recentes da Aztec seguem, portanto, um padrão estabelecido em que os atacantes convertem ativos roubados em ETH antes de enviá-los por meio de protocolos de mistura.
Tornado Cash permanece sob escrutínio dos EUA
O Tesouro dos EUA removeu o Tornado Cash e os endereços de contratos inteligentes associados de sua lista de sanções em março de 2025. A decisão seguiu uma decisão de um tribunal federal de apelações de que o Tesouro excedeu sua autoridade ao sancionar contratos inteligentes imutáveis.
No entanto, as autoridades dos EUA continuaram a examinar o uso de misturadores de criptomoedas em casos de lavagem de dinheiro, evasão de sanções e crimes cibernéticos. Funcionários do Tesouro também mantiveram preocupações sobre seu uso por grupos de hackers ligados à Coreia do Norte.
Os 500 ETH transferidos pelo explorador da Aztec representam menos da metade do valor supostamente retirado da Private Rollup Bridge. Atividade adicional do endereço rotulado pode mostrar se os ativos restantes também serão roteados através do Tornado Cash ou movidos para outros serviços.
