Гаманці, пов’язані з експлойтером CoinStats, нещодавно перемістили майже 1 мільйон доларів ефіру в суперечливий протокол змішування криптовалют Tornado Cash.

Остання подія сталася менш ніж через тиждень після того, як провідний трекер крипти повідомив, що розслідування триває.

Грошові надходження Торнадо

Фірма безпеки блокчейну CertiK повідомила, що два гаманці, пов’язані з експлойтом CoinStats у червні, перевели 311 ETH, вартістю приблизно 959 000 доларів, на Tornado Cash. Один гаманець перемістив 211 ETH, а інший переказав 100 ETH до криптозмішувача.

CoinStats повідомила про порушення безпеки 22 червня, яке вплинуло на користувачів iOS, які отримали оманливе сповіщення про винагороду. Компанія швидко призупинила свою заявку на стримування злому та підтвердила, що атака була керована, вплинувши лише на 1,3% їхніх гаманців – загалом 1590. CoinStats також запевнив користувачів, що підключені гаманці та централізовані біржі (CEX) залишаються в безпеці.

У більш останньому оновленому оновленні від 5 липня компанія повідомила, що інцидент все ще розслідується, але не розкрила жодних подробиць про те, чи були задіяні правоохоронні органи.

«Ми все ще розслідуємо інцидент із безпекою 22 червня та вживаємо швидких і цілеспрямованих заходів для забезпечення безпеки нашої нової інфраструктури. Ми наполегливо працюємо над тим, щоб якнайшвидше поділитися додатковою інформацією, включаючи заходи для підтримки будь-яких жертв».

Правові пожежі розробників Tornado Cash

Незважаючи на юридичні проблеми та серйозні репресії, Tornado Cash продовжує широко використовуватися для відмивання вкрадених коштів. У серпні 2022 року Міністерство фінансів США внесло сервіс у чорний список, заборонивши його використовувати громадянам, резидентам і компаніям США. Веб-домен проекту та акаунти GitHub були закриті.

Пізніше того ж місяця в Амстердамі затримали розробника Tornado Cash Олексія Перцева за підозрою в причетності до приховування злочинних фінансових потоків і сприяння відмиванню грошей через сервіс змішування Ethereum. У травні минулого року Перцева засудили до 5 років і 4 місяців позбавлення волі.

Через кілька місяців ще двох розробників Tornado, Романа Шторма та Романа Семенова, звинуватили у сприянні відмиванню грошей на 1 мільярд доларів. Першого заарештували в штаті Вашингтон.

Повідомлення CertiK позначає переказ майже 1 мільйона доларів США на Tornado Cash від CoinStats Exploit вперше з’явилося на CryptoPotato.