Ang isang pitaka na nauugnay sa paglusob sa Aztec Private Rollup Bridge ay nagdeposito ng isa pang 300 ETH sa Tornado Cash, na nagdala ng kabuuang paglipat nito sa mixer sa 500 ETH.
Iniulat ng blockchain security firm na PeckShield noong Agosto 8 na ang isang address na may label bilang Aztec Private Rollup Bridge exploiter ay nagdeposito ng 300 Ether sa Tornado Cash.
Ang ETH ay nagkakahalaga ng humigit-kumulang $572,000 nang maglabas ng alerto ang PeckShield. Ang on-chain data na kasama sa ulat ng kumpanya ay nagpakita ng tatlong magkahiwalay na deposito na 100 ETH bawat isa.
Sinabi ng PeckShield na ang mga pinakabagong transaksyon ay nagtaas ng pinagsama-samang deposito ng pitaka sa Tornado Cash sa 500 ETH. Batay sa halagang kalakip sa alerto nito, ang kabuuan ay nagkakahalaga ng humigit-kumulang $953,000 sa oras ng paglilimbag.
Ang Tornado Cash ay nagsasama-sama ng mga deposito at nagpapahintulot sa mga user na mag-withdraw ng pondo sa pamamagitan ng iba't ibang address. Ang prosesong ito ay maaaring magtago ng direktang koneksyon sa pagitan ng orihinal na pitaka ng nagpapadala at mga sumunod na tatanggap, na nagpapahirap sa pagsubaybay at pagbawi ng asset.
Hindi tinukoy ng PeckShield ang tao o grupo na kumokontrol sa address. Wala ring agarang indikasyon na nabawi ang alinman sa mga nailipat na pondo.
Ang mga pinakabagong paglilipat ay may kaugnayan sa isang paglusob na nakaapekto sa Private Rollup Bridge ng Aztec noong Hunyo. Ang mga ulat noon ay naglagay sa pagkalugi sa humigit-kumulang $2.165 milyon.
Ang mga ninakaw na asset ay iniulat na kinabibilangan ng 1,158 ETH, 150,000 DAI at 0.47 renBTC. Sinabi ng Aztec na ang apektadong bridge ay isang legacy product na walang koneksyon sa kasalukuyang Aztec network o sa AZTEC token nito.
Ang insidente ng Private Rollup Bridge ay sumunod sa isang hiwalay na atake sa Aztec Connect, isa pang hindi na ginagamit na bahagi ng mas maagang imprastraktura ng proyekto.
Tulad ng dating iniulat ng crypto.news, nilimas ng isang attacker ang humigit-kumulang $2.1 milyon mula sa lumang RollupProcessor contract ng Aztec Connect noong Hunyo 14. Ang apektadong sistema ay hindi na ginagamit humigit-kumulang tatlong taon na ang nakalipas at hindi na ginagamit ng aktibong network ng Aztec.
Sinabi ng mga security researcher na ang paglusob ay nagsasangkot ng hindi pagtutugma sa pagitan ng mga transaksyon na sakop ng zero-knowledge proof at yaong mga naproseso sa panahon ng settlement. Pinahintulutan ng kahinaan ang attacker na lumikha ng mga unbacked balance at mag-withdraw ng mga asset mula sa kontrata.
Hindi kayang i-pause o i-upgrade ng Aztec Labs ang deprecated contract dahil isinuko na nito ang administrative keys nito. Ginawa ng disenyo ang kontrata na immutable ngunit inalis din ang kakayahan ng team na mamagitan pagkatapos samantalahin ang depekto.
Ang dalawang insidente ng Aztec ay bumuo ng bahagi ng mas malawak na pagtaas sa mga paglabag sa seguridad ng crypto noong Hunyo.
Iniulat ng Crypto.news na naitala ng DefiLlama ang $74.9 milyon na pagkalugi sa 29 na paglusob sa loob ng buwan. Kasama sa data nito ang dalawang magkahiwalay na insidente ng Aztec na nagkakahalaga ng humigit-kumulang $2.1 milyon bawat isa.
Ginagamit din ng ibang mga exploiter ang Tornado Cash upang ilipat ang mga ninakaw na asset. Noong Hulyo, ang isang pitaka na nauugnay sa paglusob sa Drift Protocol ay nagdeposito ng 23,095 ETH, na nagkakahalaga noon ng humigit-kumulang $44.4 milyon, sa mixer pagkatapos ng buwan ng inactivity.
Ang isang pitaka na nauugnay sa pag-atake sa Radiant Capital ay dating naglipat ng 2,834 ETH sa Tornado Cash, habang ang Cork Protocol exploiter ay nagruta ng humigit-kumulang 4,520 ETH sa pamamagitan ng serbisyo.
Ang pinakabagong deposito ng Aztec samakatuwid ay sumusunod sa isang itinatag na pattern kung saan kinakabig ng mga attacker ang mga ninakaw na asset sa ETH bago ipadala ang mga ito sa pamamagitan ng mixing protocols.
Inalis ng U.S. Treasury ang Tornado Cash at ang mga kaugnay na smart-contract address mula sa listahan ng mga parusa nito noong Marso 2025. Ang desisyon ay kasunod ng desisyon ng federal appeals court na lumampas sa awtoridad nito ang Treasury sa pamamagitan ng pagsasanction ng immutable smart contracts.
Gayunpaman, patuloy na sinuri ng mga awtoridad ng US ang paggamit ng mga crypto mixer sa money laundering, pag-iwas sa parusa, at mga kaso ng cybercrime. Nagpapanatili rin ng mga alalahanin ang mga opisyal ng Treasury tungkol sa paggamit ng mga ito ng mga grupong nagha-hack na may kaugnayan sa North Korea.
Ang 500 ETH na nailipat ng Aztec exploiter ay mas mababa sa kalahati ng halagang naiulat na kinuha mula sa Private Rollup Bridge. Ang karagdagang aktibidad mula sa may label na address ay maaaring magpakita kung ang natitirang asset ay iruruta din sa Tornado Cash o ililipat sa ibang mga serbisyo.
ETH
DAI