Portfele powiązane z exploitem CoinStats przeniosły niedawno prawie 1 milion dolarów w Ether do kontrowersyjnego protokołu mieszania kryptowalut Tornado Cash.

Najnowsze informacje pojawiają się niecały tydzień po tym, jak wiodący specjalista ds. śledzenia krypt oznajmił, że dochodzenie jest w toku.

Napływ środków pieniężnych z tornada

CertiK, firma zajmująca się bezpieczeństwem Blockchain, poinformowała, że ​​w czerwcu dwa portfele powiązane z exploitem CoinStats przekazały do ​​Tornado Cash 311 ETH o wartości około 959 000 dolarów. Jeden portfel przeniósł 211 ETH, podczas gdy drugi przeniósł 100 ETH do miksera kryptowalut.

22 czerwca CoinStats zgłosiło naruszenie bezpieczeństwa, które dotknęło użytkowników iOS, którzy otrzymali mylące powiadomienie oferujące nagrodę. Firma szybko zawiesiła swoją aplikację, aby powstrzymać naruszenie i potwierdziła, że ​​atak został zarządzany, co dotknęło zaledwie 1,3% jej wszystkich portfeli – łącznie 1590. CoinStats zapewnił również użytkowników, że połączone portfele i scentralizowane giełdy (CEX) pozostają bezpieczne.

W nowszej aktualizacji z 5 lipca firma podała, że ​​incydent jest nadal badany, ale nie ujawniła żadnych dalszych szczegółów na temat tego, czy w sprawę zaangażowano organy ścigania.

„Nadal prowadzimy dochodzenie w sprawie incydentu związanego z bezpieczeństwem, który miał miejsce 22 czerwca i podejmujemy szybkie i zdecydowane działania, aby zapewnić bezpieczeństwo naszej nowej infrastruktury. Ciężko pracujemy, aby jak najszybciej udostępnić dodatkowe informacje, w tym informacje o środkach wsparcia dla ofiar”.

Burze prawne twórców Tornado Cash

Pomimo wyzwań prawnych i znaczących represji, Tornado Cash w dalszym ciągu jest szeroko stosowany do prania skradzionych środków. W sierpniu 2022 r. Departament Skarbu USA umieścił tę usługę na czarnej liście, zakazując korzystania z niej obywatelom, rezydentom i firmom USA. Domena internetowa projektu i konta GitHub zostały zamknięte.

Później w tym samym miesiącu deweloper Tornado Cash Aleksiej Pertsew został aresztowany w Amsterdamie pod zarzutem udziału w ukrywaniu przestępczych przepływów finansowych i ułatwianiu prania pieniędzy za pośrednictwem usługi miksowania Ethereum. W maju ubiegłego roku Pertsev został skazany na 5 lat i 4 miesiące więzienia.

Kilka miesięcy później dwóch kolejnych deweloperów Tornado, Roman Storm i Roman Semenov, zostało oskarżonych o pomoc w praniu pieniędzy o wartości 1 miliarda dolarów. Pierwszy z nich został aresztowany w stanie Waszyngton.

Post CertiK Flags Prawie 1 milion dolarów transferu do Tornado Cash z CoinStats Exploit pojawił się jako pierwszy na CryptoPotato.