Хакер, который ранее в этом году совершил эксплойт стоимостью 25 миллионов долларов вместе с исследовательской фирмой Kronos, начал переводить средства сразу со дня эксплойта, то есть прошло уже почти шесть месяцев.
Тактика отмывания криптовалюты
Хакер, купивший 1314 монет Ether, инициировал транзакцию с помощью хакерского кошелька. Хакер нашел кошелек с адресом 0x8F5e4 и перевел ETH на сумму 4 миллиона долларов. Позже ETH был перенесен на новый адрес 0x164A24b.
Источник: PeckShield
Киберпреступник, в свою очередь, закончил десятью переводами из последнего пула в сервис криптомиксинга Tornado Cash. Tornado Cash — это миксер криптовалют с открытым исходным кодом, который работает в сетях, совместимых с виртуальной машиной Ethereum. Миксерские сервисы, в свою очередь, запутывают путешествия и не позволяют отследить происхождение средств.
Источник: Этерскан
Хотя эти сервисы микширования были созданы просто для того, чтобы скрыть личность отправителя или конфиденциально переместить активы богатых людей, хакеры часто используют эти платформы для отмывания украденных средств и получения прибыли от них через децентрализованные обменные платформы.
Недавний случай кражи средств из Tornado Cash, в основном используемых для отмывания денег, привел к тому, что правительство США ввело санкции за их использование в августе 2022 года. Кроме того, в 2023 году основатели были признаны виновными в отмывании денег и нарушении санкций.
Члены криптосообщества также расходятся во мнениях относительно использования этих методов повышения конфиденциальности. Тем не менее, они единогласно поддерживают аргументы против преследования разработчиков, создавших приложения или технологии для выполнения этих функций.
Инструменты конфиденциальности используются неправильно
Криптоаналитическая компания PeckShield выпустила предупреждение относительно средств, переведенных на X. Она предупредила, что входящий перевод в Tornado Cash свидетельствует о том, что хакер пытается скрыть переведенные суммы.
#PeckShieldAlert#KronosResearchХакер 5: Помеченный адрес перевел 200 долларов ETH на#Tornadocashи примерно 1314 долларов ETH (стоимостью около 4 миллионов долларов) на новый адрес 0x164A…D5c4 и начал их отмывать через #Tornadocas#KronosResearchбыл взломан в середине -Ноябрь… pic.twitter.com/7YOVuNpebd
– PeckShieldAlert (@PeckShieldAlert) 7 мая 2024 г.
В целом, злоумышленники предпочитают крипто-миксеры централизованным биржам, поскольку после их идентификации эти биржи соответствующим образом блокируют кошельки.
Платформа Kronos Capital была взломана в ноябре 2023 года, когда хакеры получили доступ к ключам интерфейса прикладного программирования платформы, воспользовавшись уязвимостью раскрытия ключей. Компания изначально отказалась от ущерба, нанесенного фондам в начале своего существования.
Вскоре после этого следователь ZachXBT, работающий в сети, установил, что по меньшей мере 12 800 ETH из общего числа украденных стоимостью почти 25 миллионов долларов были отправлены на шесть разных криптоадресов. Kronos Capital закрыл свои торговые услуги для проведения тщательного расследования.