Eksploatator mostu Aztec przenosi 300 ETH do Tornado Cash

Portfel powiązany z eksploatacją mostu Aztec Private Rollup wpłacił kolejne 300 ETH do Tornado Cash, co zwiększyło całkowitą kwotę transferów do miksera do 500 ETH.

Podsumowanie

• Eksploatator wysłał kolejne 300 ETH, warte około 572 000 USD do Tornado Cash.
• Łączne wpłaty powiązane z portfelem osiągnęły teraz 500 ETH, warte około 953 000 USD według zgłoszonej ceny.
• Most Private Rollup stracił około 2,165 miliona USD w wyniku eksploatacji w czerwcu.
• Aztec poinformował, że dotknięty produkt dziedziczny był oddzielny od jego obecnej sieci i tokena AZTEC.

Eksploatator Aztec wpłaca 300 ETH do Tornado Cash

Firma zajmująca się bezpieczeństwem blockchain, PeckShield, zgłosiła 8 sierpnia, że adres oznaczony jako eksploatator mostu Aztec Private Rollup wpłacił 300 Ether do Tornado Cash.

ETH był wart około 572 000 USD, gdy PeckShield wydał ostrzeżenie. Dane on-chain zawarte w raporcie firmy pokazały trzy oddzielne wpłaty po 100 ETH każda.

PeckShield poinformował, że najnowsze transakcje zwiększyły łączną kwotę wpłat do Tornado Cash do 500 ETH. Na podstawie wyceny dołączonej do ostrzeżenia, całkowita kwota wynosiła około 953 000 USD w momencie publikacji.

Tornado Cash gromadzi wpłaty i pozwala użytkownikom wypłacać środki przez różne adresy. Proces ten może zaciemnić bezpośrednie połączenie między oryginalnym portfelem wysyłającym a późniejszymi odbiorcami, co utrudnia śledzenie aktywów i ich odzyskiwanie.

PeckShield nie zidentyfikował osoby ani grupy kontrolującej adres. Nie było również natychmiastowych wskazówek, że jakiekolwiek z przeniesionych funduszy zostały odzyskane.

Most Private Rollup stracił 2,165 miliona USD

Najnowsze transfery dotyczą eksploatacji, która dotknęła most Aztec Private Rollup w czerwcu. Raporty w tym czasie oszacowały straty na około 2,165 miliona USD.

Zgłoszone skradzione aktywa obejmowały 1 158 ETH, 150 000 DAI i 0,47 renBTC. Aztec poinformował, że dotknięty most był produktem dziedzicznym, który nie miał związku z obecną siecią Aztec ani jego tokenem AZTEC.

Incydent mostu Private Rollup nastąpił po oddzielnym ataku na Aztec Connect, inną zakończoną część wcześniejszej infrastruktury projektu.

Jak wcześniej informowało crypto.news, napastnik wyciągnął około 2,1 miliona USD z starego kontraktu RollupProcessor Aztec Connect 14 czerwca. Dotknięty system został zakończony około trzy lata wcześniej i nie był już używany przez aktywną sieć Aztec.

Badacze bezpieczeństwa stwierdzili, że eksploatacja dotyczyła niezgodności między transakcjami objętymi dowodem zerowej wiedzy a tymi przetwarzanymi podczas rozliczenia. Słabość ta pozwoliła napastnikowi na stworzenie niepopartych sald i wypłatę aktywów z kontraktu.

Aztec Labs nie mogło wstrzymać ani zaktualizować przestarzałego kontraktu, ponieważ zrezygnowało z kluczy administracyjnych. Projekt sprawił, że kontrakt stał się niezmienny, ale również usunął możliwość interwencji zespołu po wykorzystaniu luki.

Transfery Tornado Cash następują po szerszym wzroście eksploatacji

Dwa incydenty Aztec stanowiły część szerszego wzrostu naruszeń bezpieczeństwa kryptowalut w czerwcu.

Crypto.news informowało, że DefiLlama odnotowało 74,9 miliona USD strat w 29 eksploatacjach w tym miesiącu. Jego dane obejmowały dwa oddzielne incydenty Aztec, które były wyceniane na około 2,1 miliona USD każdy.

Inni eksploatatorzy również używali Tornado Cash do przenoszenia skradzionych aktywów. W lipcu portfel związany z eksploatacją Drift Protocol wpłacił 23 095 ETH, które wówczas były warte około 44,4 miliona USD, do miksera po miesiącach bezczynności.

Portfel powiązany z atakiem Radiant Capital wcześniej przeniósł 2 834 ETH do Tornado Cash, podczas gdy eksploatator Cork Protocol przesłał około 4 520 ETH przez tę usługę.

Najnowsze wpłaty Aztec zatem podążają za ustalonym wzorcem, w którym napastnicy przekształcają skradzione aktywa w ETH przed wysłaniem ich przez protokoły mieszające.

Tornado Cash pozostaje pod kontrolą USA

Departament Skarbu USA usunął Tornado Cash i powiązane adresy smart kontraktów z listy sankcji w marcu 2025 roku. Decyzja ta nastąpiła po orzeczeniu sądu apelacyjnego, że Departament przekroczył swoje uprawnienia, nakładając sankcje na niezmienne smart kontrakty.

Jednak władze USA nadal badają wykorzystanie mikserów kryptowalutowych w przypadkach prania pieniędzy, unikania sankcji i przestępczości komputerowej. Urzędnicy Departamentu Skarbu również wyrazili obawy dotyczące ich wykorzystania przez grupy hakerskie powiązane z Koreą Północną.

500 ETH przeniesionych przez eksploatatora Aztec stanowi mniej niż połowę wartości, która została podobno zabrana z mostu Private Rollup. Dalsza aktywność z oznaczonego adresu może pokazać, czy pozostałe aktywa również będą przesyłane przez Tornado Cash, czy przenoszone do innych usług.