Эксплуататор моста Aztec перевел 300 ETH в Tornado Cash

Кошелек, связанный с эксплойтом моста Aztec Private Rollup, внес еще 300 ETH в Tornado Cash, что увеличило общую сумму переводов в миксер до 500 ETH.

Резюме

• Эксплуататор отправил еще 300 ETH, стоимостью около 572 000 долларов в Tornado Cash.
• Общая сумма внесенных средств, связанных с кошельком, теперь достигла 500 ETH, что составляет около 953 000 долларов по сообщенной цене.
• Мост Private Rollup потерял примерно 2,165 миллиона долларов в результате эксплойта в июне.
• Aztec заявила, что пострадавший устаревший продукт был отдельным от ее текущей сети и токена AZTEC.

Эксплуататор Aztec вносит 300 ETH в Tornado Cash

Блокчейн-безопасная компания PeckShield сообщила 8 августа, что адрес, обозначенный как эксплуататор моста Aztec Private Rollup, внес 300 ETH в Tornado Cash.

ETH стоил примерно 572 000 долларов, когда PeckShield выпустила предупреждение. Данные в цепочке, включенные в отчет компании, показали три отдельных депозита по 100 ETH каждый.

PeckShield сообщила, что последние транзакции увеличили общую сумму депозитов кошелька в Tornado Cash до 500 ETH. Исходя из оценки, прикрепленной к ее предупреждению, общая сумма составила примерно 953 000 долларов на момент публикации.

Tornado Cash объединяет депозиты и позволяет пользователям выводить средства через разные адреса. Этот процесс может скрыть прямую связь между оригинальным отправляющим кошельком и последующими получателями, что затрудняет отслеживание и восстановление активов.

PeckShield не идентифицировала человека или группу, контролирующую адрес. Также не было немедленных указаний на то, что какие-либо из переведенных средств были восстановлены.

Мост Private Rollup потерял 2,165 миллиона долларов

Последние переводы связаны с эксплойтом, который затронул мост Aztec Private Rollup в июне. Сообщения в то время оценивали убытки примерно в 2,165 миллиона долларов.

Сообщается, что украденные активы включали 1 158 ETH, 150 000 DAI и 0,47 renBTC. Aztec заявила, что пострадавший мост был устаревшим продуктом, не имеющим связи с текущей сетью Aztec или ее токеном AZTEC.

Инцидент с мостом Private Rollup последовал за отдельной атакой на Aztec Connect, еще одну прекращенную часть ранней инфраструктуры проекта.

Как ранее сообщал crypto.news, злоумышленник вывел около 2,1 миллиона долларов из старого контракта RollupProcessor Aztec Connect 14 июня. Затронутая система была прекращена около трех лет назад и больше не использовалась активной сетью Aztec.

Исследователи безопасности сообщили, что эксплойт был связан с несоответствием между транзакциями, охваченными доказательством с нулевым разглашением, и теми, которые обрабатывались во время расчетов. Уязвимость позволила злоумышленнику создать необеспеченные балансы и вывести активы из контракта.

Aztec Labs не могла приостановить или обновить устаревший контракт, поскольку она передала свои административные ключи. Дизайн сделал контракт неизменяемым, но также лишил команду возможности вмешиваться после эксплуатации уязвимости.

Переводы Tornado Cash следуют за более широким всплеском эксплойтов

Два инцидента Aztec стали частью более широкого увеличения нарушений безопасности криптовалют в июне.

Crypto.news сообщила, что DefiLlama зафиксировала убытки в размере 74,9 миллиона долларов в результате 29 эксплойтов в течение месяца. В ее данных были два отдельных инцидента Aztec, оцененных примерно в 2,1 миллиона долларов каждый.

Другие злоумышленники также использовали Tornado Cash для перемещения украденных активов. В июле кошелек, связанный с эксплойтом Drift Protocol, внес 23 095 ETH, тогда стоивших около 44,4 миллиона долларов, в миксер после нескольких месяцев бездействия.

Кошелек, связанный с атакой на Radiant Capital, ранее перевел 2 834 ETH в Tornado Cash, в то время как эксплуататор Cork Protocol направил примерно 4 520 ETH через сервис.

Последние депозиты Aztec, таким образом, следуют установленному шаблону, при котором злоумышленники конвертируют украденные активы в ETH перед отправкой их через миксеры.

Tornado Cash остается под контролем США

Министерство финансов США убрало Tornado Cash и связанные адреса смарт-контрактов из своего списка санкций в марте 2025 года. Это решение последовало за решением федерального апелляционного суда, что Министерство превысило свои полномочия, налагая санкции на неизменяемые смарт-контракты.

Тем не менее, власти США продолжают изучать использование крипто-миксеров в случаях отмывания денег, уклонения от санкций и киберпреступлений. Официальные лица Министерства финансов также продолжают выражать обеспокоенность по поводу их использования группами хакеров, связанными с Северной Кореей.

500 ETH, переведенные эксплуататором Aztec, составляют менее половины стоимости, которая, как сообщается, была украдена из моста Private Rollup. Дальнейшая активность с помеченного адреса может показать, будут ли оставшиеся активы также направлены через Tornado Cash или перемещены в другие сервисы.