Хакер Voltage Finance попытался отмыть 100 ETH через платформу Tornado Cash

Хакер, стоящий за атакой на децентрализованную платформу Voltage Finance в марте 2022 года, вновь дал о себе знать. Согласно данным CertiK, 6 мая была зафиксирована транзакция на 100 ETH, поступивших в Tornado Cash с его адреса. Это движение средств связано с ранее украденными $4 млн. Атака на Voltage Finance была осуществлена через уязвимость в архитектуре Compound-форка. Виновником стала несовместимость с токенами стандартов ERC677 и ERC777. Эти активы имеют встроенные функции обратного вызова, которые злоумышленник использовал для повторного входа в контракт. Это позволило многократно выводить токены из пула заимствования без проверки остатка. Система не была готова к таким действиям. Данный микшер часто используется для сокрытия происхождения средств и затруднения их отслеживания. Регуляторы не раз заявляли о рисках, связанных с использованием Tornado Cash для финансирования нелегальной деятельности. Новая активность подчеркивает необходимость постоянного мониторинга адресов, связанных с взломами. Анонимность, предлагаемая протоколом, остается одной из главных проблем для отрасли. Инцидент подчеркивает важность прозрачности и реагирования со стороны сообществ. CertiK, как платформа мониторинга, вновь доказала свою эффективность в отслеживании подозрительной активности. Публикация о перемещении средств позволяет участникам рынка быть в курсе и своевременно реагировать. Такие действия могут также помочь централизованным платформам вовремя блокировать подозрительные активы. Это снижает риск дальнейшего отмывания и защищает инвесторов от вторичных потерь.