与 CoinStats 漏洞利用者相关的钱包最近将价值近 100 万美元的以太币转入了备受争议的加密混合协议 Tornado Cash。
最新进展是在领先的密码追踪器表示正在进行调查后不到一周发布的。
龙卷风现金流入
区块链安全公司 CertiK 指出,6 月份与 CoinStats 漏洞相关的两个钱包向 Tornado Cash 转移了 311 ETH,价值约 959,000 美元。其中一个钱包转移了 211 ETH,而另一个钱包向加密货币混合器转移了 100 ETH。
CoinStats 于 6 月 22 日报告了一起安全漏洞,影响了 iOS 用户,他们收到了一条提供奖励的误导性通知。该公司迅速暂停了其应用程序以遏制漏洞,并确认攻击已得到控制,仅影响了其总钱包的 1.3%(共计 1,590 个)。CoinStats 还向用户保证,连接的钱包和中心化交易所 (CEXes) 仍然是安全的。
在 7 月 5 日的最新更新中,该公司表示该事件仍在调查中,但没有透露是否已介入执法部门的更多细节。
“我们仍在调查 6 月 22 日的安全事件,并采取迅速而坚定的行动,确保我们新基础设施的安全。我们正在努力尽快分享更多信息,包括支持任何受害者的措施。”
Tornado Cash 开发者的法律风暴
尽管面临法律挑战和严厉打击,Tornado Cash 仍被广泛用于洗钱。2022 年 8 月,美国财政部将该服务列入黑名单,禁止美国公民、居民和公司使用。该项目的网络域名和 GitHub 帐户被关闭。
当月晚些时候,Tornado Cash 开发人员 Alexey Pertsev 在阿姆斯特丹被捕,罪名是涉嫌隐瞒犯罪资金流动并通过以太坊混合服务协助洗钱。去年 5 月,Pertsev 被判处 5 年零 4 个月监禁。
几个月后,另外两名 Tornado 开发人员 Roman Storm 和 Roman Semenov 被指控协助洗钱 10 亿美元。前者在华盛顿州被捕。
CertiK 标记近 100 万美元因 CoinStats 漏洞转移到 Tornado Cash 的帖子首先出现在 CryptoPotato 上。