2023 年 11 月对加密货币交易所 Poloniex 发起攻击的黑客最近向经批准的加密货币混合器 Tornado Cash 转移了超过 1,100 个以太币 (ETH)。
黑客分批发送以太币，同时仍持有不同区块链上价值超过 1.8 亿美元的资产。
Poloniex 黑客洗劫 1,120 ETH
据 Arkham Intelligence 数据显示，Poloniex 黑客分 11 批向 Tornado Cash 转移了 100 ETH，共计 1100 ETH（价值约 337 万美元），并在 5 月 7 日又分两批向 Tornado Cash 转移了 10 ETH（价值约 61,400 美元），整个过程发生在四小时内。
除了以太币之外，Poloniex 黑客此前还于 4 月 30 日将价值约 3200 万美元的 501.62 BTC 转移到一个未知的比特币地址 (bc1qt…xfekh)。
该黑客的投资组合目前持有价值 1.813 亿美元的资产，其中包括以太币、TRX、比特币（BTC）、BTCT 和 Floki，其中以太币是其最大持股，持有量为 25,563 ETH，价值 7860 万美元。
2023 年 11 月，Poloniex 被黑客窃取了价值 1.25 亿美元的加密资产，超过 175 种不同的代币从该交易所的热钱包中被盗。
攻击发生后，Poloniex 所有者孙宇晨承诺全额偿还受影响的资金，并且如果黑客在七天内归还 95% 的被盗资金，他将向黑客提供 5% 的赏金。
区块链安全公司 PeckShield 在 3 月份透露，2023 年 11 月发生的 HECO Bridge 漏洞背后的黑客向 Tornado Cash 转移了超过 40,391 ETH（1.457 亿美元）。
Tornado Cash 仍被恶意攻击者使用
最新进展表明，尽管 2022 年 8 月受到美国财政部外国资产控制办公室 (OFAC) 的制裁，网络犯罪分子仍在使用 Tornado Cash，这是一种匿名工具，可让用户混淆交易线索。
据美国财政部称，朝鲜的拉撒路集团 (Lazarus Group) 等网络犯罪分子利用该加密货币混合器来清洗被盗资金。
受 OFAC 制裁后，Tornado Cash 背后的开发商面临洗钱和违反制裁的指控。
2022 年 8 月在荷兰被捕的开发人员之一阿列克谢·佩尔采夫 (Alexey Pertsev) 被荷兰检察官指控通过混合器洗钱价值 12 亿美元的加密货币。
罗曼·斯托姆 (Roman Storm) 在美国对洗钱超过 10 亿美元被盗加密货币资金以及其他指控表示不认罪，而第三名开发人员罗曼·谢苗诺夫 (Roman Semenov) 被列入 OFAC 制裁名单，目前仍逍遥法外。
Poloniex 黑客向受制裁的 Tornado Cash 转移价值超过 330 万美元的 ETH 一文最先出现在 CryptoPotato 上。
