Кошелек, связанный с эксплойтом Aztec Private Rollup Bridge, внес еще 300 ETH в Tornado Cash, доведя общий объем переводов в миксер до 500 ETH.
Резюме
- Эксплойтер отправил еще 300 ETH, стоимостью около $572 000, в Tornado Cash.
- Общая сумма депозитов, связанных с кошельком, теперь достигла 500 ETH, что составляет около $953 000 по указанной цене.
- Private Rollup Bridge потерял приблизительно $2,165 млн в результате июньского эксплойта.
- Aztec заявил, что затронутый устаревший продукт был отделен от его текущей сети и токена AZTEC.
Эксплойтер Aztec вносит 300 ETH в Tornado Cash
Фирма по безопасности блокчейна PeckShield сообщила 8 августа, что адрес, помеченный как эксплойтер Aztec Private Rollup Bridge, внес 300 эфиров в Tornado Cash.
ETH стоил приблизительно $572 000, когда PeckShield выпустил предупреждение. Данные в цепочке, включенные в отчет фирмы, показали три отдельных депозита по 100 ETH каждый.
PeckShield сообщил, что последние транзакции увеличили совокупные депозиты кошелька в Tornado Cash до 500 ETH. Основываясь на оценке, приложенной к его предупреждению, общая сумма составляла примерно $953 000 на момент публикации.
Tornado Cash объединяет депозиты и позволяет пользователям выводить средства через разные адреса. Этот процесс может скрыть прямую связь между исходным отправляющим кошельком и последующими получателями, что затрудняет отслеживание активов и их возврат.
PeckShield не идентифицировал лицо или группу, контролирующую адрес. Также не было немедленных признаков того, что какие-либо из переведенных средств были возвращены.
Private Rollup Bridge потерял $2,165 млн
Последние переводы связаны с эксплойтом, затронувшим Private Rollup Bridge Aztec в июне. В то время сообщения оценивали убыток примерно в $2,165 млн.
По сообщениям, украденные активы включали 1 158 ETH, 150 000 DAI и 0,47 renBTC. Aztec заявил, что затронутый мост был устаревшим продуктом, не имеющим отношения к текущей сети Aztec или ее токену AZTEC.
Инцидент с Private Rollup Bridge последовал за отдельной атакой на Aztec Connect, еще одной прекращенной частью более ранней инфраструктуры проекта.
Как ранее сообщал crypto.news, злоумышленник вывел около $2,1 млн из старого контракта RollupProcessor Aztec Connect 14 июня. Затронутая система была прекращена примерно три года назад и больше не использовалась активной сетью Aztec.
Исследователи безопасности заявили, что эксплойт был связан с несоответствием между транзакциями, покрываемыми доказательством с нулевым разглашением, и теми, которые обрабатывались во время расчетов. Эта слабость позволила злоумышленнику создавать необеспеченные балансы и выводить активы из контракта.
Aztec Labs не могла приостановить или обновить устаревший контракт, поскольку передала свои административные ключи. Такая конструкция сделала контракт неизменяемым, но также лишила команду возможности вмешаться после использования уязвимости.
Переводы Tornado Cash следуют за более широким всплеском эксплойтов
Два инцидента с Aztec стали частью более широкого роста нарушений безопасности криптовалют в июне.
Crypto.news сообщил, что DefiLlama зафиксировала убытки в размере $74,9 млн в результате 29 эксплойтов за месяц. Его данные включали два отдельных инцидента с Aztec, каждый из которых оценивался примерно в $2,1 млн.
Другие эксплойтеры также использовали Tornado Cash для перемещения украденных активов. В июле кошелек, связанный с эксплойтом Drift Protocol, внес 23 095 ETH, тогда стоивших около $44,4 млн, в миксер после нескольких месяцев бездействия.
Кошелек, связанный с атакой Radiant Capital, ранее перевел 2 834 ETH в Tornado Cash, а эксплойтер Cork Protocol направил через сервис примерно 4 520 ETH.
Последние депозиты Aztec, таким образом, следуют установленной схеме, в которой злоумышленники конвертируют украденные активы в ETH, прежде чем отправлять их через протоколы микширования.
Tornado Cash остается под пристальным вниманием США
Министерство финансов США сняло санкции с Tornado Cash и связанных с ним адресов смарт-контрактов в марте 2025 года. Это решение последовало за постановлением федерального апелляционного суда о том, что Министерство финансов превысило свои полномочия, введя санкции против неизменяемых смарт-контрактов.
Однако американские власти продолжают изучать использование крипто-миксеров в случаях отмывания денег, обхода санкций и киберпреступлений. Официальные лица Министерства финансов также сохраняют обеспокоенность по поводу их использования хакерскими группами, связанными с Северной Кореей.
500 ETH, переведенные эксплойтером Aztec, составляют менее половины стоимости, предположительно украденной из Private Rollup Bridge. Дальнейшая активность с указанного адреса может показать, будут ли оставшиеся активы также направлены через Tornado Cash или перемещены в другие сервисы.
