Гаманець, пов'язаний з експлойтом Aztec Private Rollup Bridge, вніс ще 300 ETH у Tornado Cash, довівши загальну суму переказів до міксера до 500 ETH.
Підсумок
- Експлуататор надіслав ще 300 ETH, вартістю близько $572 000, до Tornado Cash.
- Загальна сума депозитів, пов'язаних з цим гаманцем, тепер досягла 500 ETH, що становить близько $953 000 за вказаною ціною.
- Private Rollup Bridge втратив приблизно $2,165 млн внаслідок експлойту в червні.
- Aztec заявив, що постраждалий застарілий продукт був окремим від його поточної мережі та токена AZTEC.
Експлуататор Aztec вносить 300 ETH у Tornado Cash
Компанія з безпеки блокчейну PeckShield повідомила 8 серпня, що адреса, позначена як експлуататор Aztec Private Rollup Bridge, внесла 300 Ether у Tornado Cash.
ETH коштував приблизно $572 000, коли PeckShield опублікував попередження. Дані в ланцюжку, включені у звіт компанії, показали три окремі депозити по 100 ETH кожен.
PeckShield заявив, що останні транзакції збільшили сукупні депозити гаманця у Tornado Cash до 500 ETH. Виходячи з оцінки, вказаної в попередженні, загальна сума становила приблизно $953 000 на момент публікації.
Tornado Cash об'єднує депозити та дозволяє користувачам знімати кошти через різні адреси. Цей процес може приховати прямий зв'язок між оригінальним гаманцем-відправником та подальшими одержувачами, що ускладнює відстеження активів та їх повернення.
PeckShield не ідентифікував особу або групу, яка контролює адресу. Також не було негайних ознак того, що будь-які з переказаних коштів були повернуті.
Private Rollup Bridge втратив $2,165 млн
Останні перекази пов'язані з експлойтом, який вразив Private Rollup Bridge від Aztec у червні. Тодішні звіти оцінювали збитки приблизно у $2,165 млн.
За повідомленнями, вкрадені активи включали 1 158 ETH, 150 000 DAI та 0,47 renBTC. Aztec заявив, що постраждалий міст був застарілим продуктом і не мав жодного зв'язку з поточною мережею Aztec або її токеном AZTEC.
Інцидент з Private Rollup Bridge стався після окремої атаки на Aztec Connect, ще одну припинену частину ранньої інфраструктури проєкту.
Як раніше повідомляв crypto.news, 14 червня зловмисник вивів близько $2,1 млн зі старого контракту RollupProcessor від Aztec Connect. Постраждала система була припинена приблизно три роки тому і більше не використовувалася активною мережею Aztec.
Дослідники безпеки заявили, що експлойт був пов'язаний з невідповідністю між транзакціями, охопленими доказом з нульовим розголошенням, та тими, що оброблялися під час розрахунків. Ця слабкість дозволила зловмиснику створити незабезпечені баланси та вивести активи з контракту.
Aztec Labs не могла призупинити або оновити застарілий контракт, оскільки передала свої адміністративні ключі. Такий дизайн зробив контракт незмінним, але також позбавив команду можливості втрутитися після використання вразливості.
Перекази через Tornado Cash слідують за ширшим сплеском експлойтів
Два інциденти з Aztec стали частиною ширшого зростання порушень безпеки криптовалют у червні.
Crypto.news повідомив, що DefiLlama зафіксувала збитки у розмірі $74,9 млн через 29 експлойтів протягом місяця. Її дані включали два окремі інциденти з Aztec, кожен з яких оцінювався приблизно у $2,1 млн.
Інші експлуататори також використовували Tornado Cash для переміщення вкрадених активів. У липні гаманець, пов'язаний з експлойтом Drift Protocol, вніс 23 095 ETH, що тоді коштувало близько $44,4 млн, у міксер після кількох місяців бездіяльності.
Гаманець, пов'язаний з атакою на Radiant Capital, раніше переказав 2 834 ETH у Tornado Cash, а експлуататор Cork Protocol направив приблизно 4 520 ETH через цей сервіс.
Останні депозити Aztec, таким чином, відповідають усталеній схемі, за якою зловмисники конвертують вкрадені активи в ETH, а потім відправляють їх через мікшери.
Tornado Cash залишається під наглядом США
Міністерство фінансів США зняло санкції з Tornado Cash та пов'язаних з ним адрес смарт-контрактів зі свого списку санкцій у березні 2025 року. Це рішення було прийнято після рішення федерального апеляційного суду про те, що Міністерство фінансів перевищило свої повноваження, ввівши санкції проти незмінних смарт-контрактів.
Однак американська влада продовжує вивчати використання крипто-мікшерів у справах про відмивання грошей, ухилення від санкцій та кіберзлочини. Представники Міністерства фінансів також висловлюють занепокоєння щодо їх використання хакерськими групами, пов'язаними з Північною Кореєю.
Переказані експлуататором Aztec 500 ETH становлять менше половини вартості, яку, за повідомленнями, було викрадено з Private Rollup Bridge. Подальша активність з позначеної адреси може показати, чи будуть решта активів також спрямовані через Tornado Cash або переміщені в інші сервіси.
