एज़्टेक प्राइवेट रोलअप ब्रिज एक्सप्लॉइट से जुड़े एक वॉलेट ने टोर्नाडो कैश में और 300 ईटीएच जमा किए, जिससे मिक्सर में उसके कुल स्थानांतरण 500 ईटीएच हो गए।

एज़्टेक हमलावर ने टोर्नाडो कैश में 300 ईटीएच जमा किए

ब्लॉकचेन सुरक्षा फर्म पेकशील्ड ने 8 अगस्त को बताया कि एज़्टेक प्राइवेट रोलअप ब्रिज हमलावर के रूप में चिह्नित एक पते ने टोर्नाडो कैश में 300 ईथर जमा किए।

जब पेकशील्ड ने अलर्ट जारी किया, तब ईटीएच की कीमत लगभग 572,000 डॉलर थी। फर्म की रिपोर्ट में शामिल ऑन-चेन डेटा में 100 ईटीएच के तीन अलग-अलग जमा दिखाए गए।

पेकशील्ड ने कहा कि नवीनतम लेनदेन ने वॉलेट के संचयी टोर्नाडो कैश जमा को 500 ईटीएच तक बढ़ा दिया। इसके अलर्ट से जुड़ी मूल्यांकन के आधार पर, प्रेस समय पर कुल मूल्य लगभग 953,000 डॉलर था।

टोर्नाडो कैश जमा को पूल करता है और उपयोगकर्ताओं को विभिन्न पतों के माध्यम से धन निकालने की अनुमति देता है। यह प्रक्रिया मूल भेजने वाले वॉलेट और बाद के प्राप्तकर्ताओं के बीच सीधे संबंध को अस्पष्ट कर सकती है, जिससे संपत्ति की ट्रैकिंग और वसूली अधिक मुश्किल हो जाती है।

पेकशील्ड ने पते को नियंत्रित करने वाले व्यक्ति या समूह की पहचान नहीं की। इस बात का भी तत्काल कोई संकेत नहीं था कि हस्तांतरित धन में से कोई भी बरामद हुआ था।

प्राइवेट रोलअप ब्रिज ने 2.165 मिलियन डॉलर खो दिए

नवीनतम स्थानांतरण एक ऐसे हमले से संबंधित हैं जिसने जून में एज़्टेक के प्राइवेट रोलअप ब्रिज को प्रभावित किया था। उस समय की रिपोर्टों में नुकसान लगभग 2.165 मिलियन डॉलर बताया गया था।

चोरी की गई संपत्तियों में कथित तौर पर 1,158 ईटीएच, 150,000 डीएआई और 0.47 आरईएनबीटीसी शामिल थे। एज़्टेक ने कहा कि प्रभावित ब्रिज एक पुरानी तकनीक थी जिसका वर्तमान एज़्टेक नेटवर्क या उसके एज़्टेक टोकन से कोई संबंध नहीं था।

प्राइवेट रोलअप ब्रिज की घटना एज़्टेक कनेक्ट पर एक अलग हमले के बाद हुई थी, जो परियोजना के पिछले बुनियादी ढांचे का एक और बंद कर दिया गया हिस्सा था।

जैसा कि क्रिप्टो.न्यूज़ ने पहले रिपोर्ट किया था, एक हमलावर ने 14 जून को एज़्टेक कनेक्ट के पुराने रोलअपप्रोसेसर कॉन्ट्रैक्ट से लगभग 2.1 मिलियन डॉलर निकाल लिए थे। प्रभावित सिस्टम को लगभग तीन साल पहले बंद कर दिया गया था और अब एज़्टेक के सक्रिय नेटवर्क द्वारा उपयोग नहीं किया जा रहा था।

सुरक्षा शोधकर्ताओं ने कहा कि एक्सप्लॉइट में एक शून्य-ज्ञान प्रमाण द्वारा कवर किए गए लेनदेन और निपटान के दौरान संसाधित किए गए लेनदेन के बीच बेमेल शामिल था। इस कमजोरी ने हमलावर को बिना समर्थन वाले बैलेंस बनाने और कॉन्ट्रैक्ट से संपत्ति निकालने की अनुमति दी।

एज़्टेक लैब्स अप्रचलित कॉन्ट्रैक्ट को रोक या अपग्रेड नहीं कर सका क्योंकि इसने अपनी प्रशासनिक चाबियां छोड़ दी थीं। इस डिज़ाइन ने कॉन्ट्रैक्ट को अपरिवर्तनीय बना दिया लेकिन दोष का फायदा उठाने के बाद टीम की हस्तक्षेप करने की क्षमता भी हटा दी।

टोर्नाडो कैश के स्थानांतरण व्यापक एक्सप्लॉइट वृद्धि का अनुसरण करते हैं

दो एज़्टेक घटनाएं जून के दौरान क्रिप्टो सुरक्षा उल्लंघनों में व्यापक वृद्धि का हिस्सा थीं।

क्रिप्टो.न्यूज़ ने रिपोर्ट किया कि डेफीलामा ने उस महीने 29 एक्सप्लॉइट्स में 74.9 मिलियन डॉलर के नुकसान दर्ज किए। इसके डेटा में लगभग 2.1 मिलियन डॉलर मूल्य की दो अलग-अलग एज़्टेक घटनाएं शामिल थीं।

अन्य हमलावरों ने भी चोरी की गई संपत्ति को स्थानांतरित करने के लिए टोर्नाडो कैश का उपयोग किया है। जुलाई में, ड्रिफ्ट प्रोटोकॉल एक्सप्लॉइट से जुड़े एक वॉलेट ने महीनों की निष्क्रियता के बाद मिक्सर में 23,095 ईटीएच जमा किए, जिनकी कीमत उस समय लगभग 44.4 मिलियन डॉलर थी।

रेडियंट कैपिटल हमले से जुड़े एक वॉलेट ने पहले टोर्नाडो कैश में 2,834 ईटीएच हस्तांतरित किए थे, जबकि कॉर्क प्रोटोकॉल हमलावर ने सेवा के माध्यम से लगभग 4,520 ईटीएच रूट किए थे।

इसलिए, नवीनतम एज़्टेक जमा एक स्थापित पैटर्न का अनुसरण करते हैं जिसमें हमलावर चोरी की गई संपत्ति को ईटीएच में परिवर्तित करते हैं और फिर उन्हें मिक्सिंग प्रोटोकॉल के माध्यम से भेजते हैं।

टोर्नाडो कैश अमेरिकी निगरानी में बना हुआ है

अमेरिकी ट्रेजरी ने मार्च 2025 में टोर्नाडो कैश और संबंधित स्मार्ट-कॉन्ट्रैक्ट पतों को अपनी प्रतिबंध सूची से हटा दिया था। यह निर्णय एक संघीय अपील अदालत के फैसले के बाद आया जिसमें कहा गया था कि ट्रेजरी ने अपरिवर्तनीय स्मार्ट कॉन्ट्रैक्ट्स को प्रतिबंधित करके अपने अधिकार का उल्लंघन किया था।

हालांकि, अमेरिकी अधिकारियों ने मनी लॉन्ड्रिंग, प्रतिबंधों से बचने और साइबर अपराध के मामलों में क्रिप्टो मिक्सर के उपयोग की जांच जारी रखी है। ट्रेजरी अधिकारियों ने उत्तर कोरिया से जुड़े हैकिंग समूहों द्वारा उनके उपयोग के बारे में भी चिंताएं बरकरार रखी हैं।

एज़्टेक हमलावर द्वारा हस्तांतरित 500 ईटीएच प्राइवेट रोलअप ब्रिज से कथित तौर पर ली गई संपत्ति के आधे से भी कम मूल्य का प्रतिनिधित्व करते हैं। चिह्नित पते से आगे की गतिविधि यह दिखा सकती है कि शेष संपत्तियां भी टोर्नाडो कैश के माध्यम से रूट की जाएंगी या अन्य सेवाओं में स्थानांतरित की जाएंगी।