Uma carteira ligada ao exploit da Aztec Private Rollup Bridge depositou mais 300 ETH no Tornado Cash, elevando o total de suas transferências para o mixer para 500 ETH.
A empresa de segurança blockchain PeckShield relatou em 8 de agosto que um endereço rotulado como o explorador da Aztec Private Rollup Bridge depositou 300 Ether no Tornado Cash.
Os ETH valiam aproximadamente US$ 572.000 quando a PeckShield emitiu o alerta. Dados on-chain incluídos no relatório da empresa mostraram três depósitos separados de 100 ETH cada.
A PeckShield disse que as últimas transações elevaram os depósitos cumulativos da carteira no Tornado Cash para 500 ETH. Com base na avaliação anexada ao seu alerta, o total valia aproximadamente US$ 953.000 no momento da publicação.
O Tornado Cash agrupa depósitos e permite que os usuários retirem fundos através de diferentes endereços. Esse processo pode obscurecer a conexão direta entre a carteira de envio original e os destinatários subsequentes, tornando o rastreamento e a recuperação de ativos mais difíceis.
A PeckShield não identificou a pessoa ou grupo que controla o endereço. Também não houve indicação imediata de que qualquer um dos fundos transferidos tenha sido recuperado.
As últimas transferências estão relacionadas a um exploit que afetou a Private Rollup Bridge da Aztec em junho. Relatos da época apontaram a perda em aproximadamente US$ 2,165 milhões.
Os ativos roubados teriam incluído 1.158 ETH, 150.000 DAI e 0,47 renBTC. A Aztec afirmou que a bridge afetada era um produto legado sem conexão com a rede Aztec atual ou seu token AZTEC.
O incidente da Private Rollup Bridge seguiu um ataque separado à Aztec Connect, outra parte descontinuada da infraestrutura anterior do projeto.
Como o crypto.news relatou anteriormente, um atacante drenou cerca de US$ 2,1 milhões do antigo contrato RollupProcessor da Aztec Connect em 14 de junho. O sistema afetado havia sido descontinuado cerca de três anos antes e não era mais usado pela rede ativa da Aztec.
Pesquisadores de segurança disseram que o exploit envolveu uma incompatibilidade entre as transações cobertas por uma prova de conhecimento zero e aquelas processadas durante a liquidação. A falha permitiu ao atacante criar saldos não suportados e sacar ativos do contrato.
A Aztec Labs não pôde pausar ou atualizar o contrato descontinuado porque havia entregado suas chaves administrativas. O design tornou o contrato imutável, mas também removeu a capacidade da equipe de intervir após a exploração da falha.
Os dois incidentes da Aztec fizeram parte de um aumento mais amplo nas violações de segurança de cripto durante junho.
O Crypto.news relatou que o DefiLlama registrou US$ 74,9 milhões em perdas em 29 exploits durante o mês. Seus dados incluíram dois incidentes separados da Aztec avaliados em aproximadamente US$ 2,1 milhões cada.
Outros exploradores também usaram o Tornado Cash para mover ativos roubados. Em julho, uma carteira associada ao exploit do Drift Protocol depositou 23.095 ETH, então avaliados em cerca de US$ 44,4 milhões, no mixer após meses de inatividade.
Uma carteira ligada ao ataque da Radiant Capital transferiu anteriormente 2.834 ETH para o Tornado Cash, enquanto o explorador do Cork Protocol roteou aproximadamente 4.520 ETH através do serviço.
Os depósitos mais recentes da Aztec, portanto, seguem um padrão estabelecido no qual os atacantes convertem ativos roubados em ETH antes de enviá-los através de protocolos de mistura.
O Tesouro dos EUA removeu o Tornado Cash e os endereços de contratos inteligentes associados de sua lista de sanções em março de 2025. A decisão seguiu uma decisão de um tribunal de apelações federal de que o Tesouro excedeu sua autoridade ao sancionar contratos inteligentes imutáveis.
No entanto, as autoridades dos EUA continuaram a examinar o uso de misturadores de cripto em casos de lavagem de dinheiro, evasão de sanções e crimes cibernéticos. Funcionários do Tesouro também mantiveram preocupações sobre seu uso por grupos de hackers ligados à Coreia do Norte.
Os 500 ETH transferidos pelo explorador da Aztec representam menos da metade do valor supostamente retirado da Private Rollup Bridge. Atividade adicional do endereço rotulado poderá mostrar se os ativos restantes também serão roteados através do Tornado Cash ou movidos para outros serviços.
ETH
DAI