與 CoinStats 漏洞利用者相關的錢包最近將價值近 100 萬美元的以太幣轉入了備受爭議的加密混合協議 Tornado Cash。

最新進展是在領先的密碼追蹤器表示正在進行調查後不到一週發佈的。

龍捲風現金流入

區塊鏈安全公司 CertiK 指出,6 月份與 CoinStats 漏洞相關的兩個錢包向 Tornado Cash 轉移了 311 ETH,價值約 959,000 美元。其中一個錢包轉移了 211 ETH,而另一個錢包向加密貨幣混合器轉移了 100 ETH。

CoinStats 於 6 月 22 日報告了一起安全漏洞,影響了 iOS 用戶,他們收到了一條提供獎勵的誤導性通知。該公司迅速暫停了其應用程序以遏制漏洞,並確認攻擊已得到控制,僅影響了其總錢包的 1.3%(共計 1,590 個)。CoinStats 還向用戶保證,連接的錢包和中心化交易所 (CEXes) 仍然是安全的。

在 7 月 5 日的最新更新中,該公司表示該事件仍在調查中,但沒有透露是否已介入執法部門的更多細節。

“我們仍在調查 6 月 22 日的安全事件,並採取迅速而堅定的行動,確保我們新基礎設施的安全。我們正在努力盡快分享更多信息,包括支持任何受害者的措施。”

Tornado Cash 開發者的法律風暴

儘管面臨法律挑戰和嚴厲打擊,Tornado Cash 仍被廣泛用於洗錢。2022 年 8 月,美國財政部將該服務列入黑名單,禁止美國公民、居民和公司使用。該項目的網絡域名和 GitHub 帳戶被關閉。

當月晚些時候,Tornado Cash 開發人員 Alexey Pertsev 在阿姆斯特丹被捕,罪名是涉嫌隱瞞犯罪資金流動並通過以太坊混合服務協助洗錢。去年 5 月,Pertsev 被判處 5 年零 4 個月監禁。

幾個月後,另外兩名 Tornado 開發人員 Roman Storm 和 Roman Semenov 被指控協助洗錢 10 億美元。前者在華盛頓州被捕。

CertiK 標記近 100 萬美元因 CoinStats 漏洞轉移到 Tornado Cash 的帖子首先出現在 CryptoPotato 上。