Un portofel legat de exploatarea Aztec Private Rollup Bridge a depus încă 300 ETH în Tornado Cash, ducând totalul transferurilor către mixer la 500 ETH.
Firma de securitate blockchain PeckShield a raportat pe 8 august că o adresă etichetată ca exploatator al Aztec Private Rollup Bridge a depus 300 Ether în Tornado Cash.
ETH valora aproximativ 572.000 USD când PeckShield a emis alerta. Datele on-chain incluse în raportul firmei au arătat trei depozite separate de câte 100 ETH fiecare.
PeckShield a declarat că cele mai recente tranzacții au ridicat depozitele cumulative ale portofelului în Tornado Cash la 500 ETH. Pe baza evaluării atașate alertei, totalul valora aproximativ 953.000 USD la momentul publicării.
Tornado Cash agregă depozite și permite utilizatorilor să retragă fonduri prin adrese diferite. Acest proces poate ascunde conexiunea directă dintre portofelul expeditor original și destinatarii ulteriori, îngreunând urmărirea și recuperarea activelor.
PeckShield nu a identificat persoana sau grupul care controlează adresa. Nu a existat, de asemenea, nicio indicație imediată că vreunul dintre fondurile transferate ar fi fost recuperat.
Cele mai recente transferuri sunt legate de o exploatare care a afectat Aztec Private Rollup Bridge în iunie. Rapoartele de la acea vreme estimau pierderea la aproximativ 2,165 milioane USD.
Activele furate includeau, se pare, 1.158 ETH, 150.000 DAI și 0.47 renBTC. Aztec a declarat că bridge-ul afectat era un produs vechi, fără nicio legătură cu rețeaua Aztec actuală sau cu tokenul său AZTEC.
Incidentul Private Rollup Bridge a urmat unui atac separat asupra Aztec Connect, o altă parte întreruptă a infrastructurii anterioare a proiectului.
Așa cum a raportat anterior crypto.news, un atacator a drenat aproximativ 2,1 milioane USD din vechiul contract RollupProcessor al Aztec Connect pe 14 iunie. Sistemul afectat fusese întrerupt cu aproximativ trei ani înainte și nu mai era utilizat de rețeaua activă a Aztec.
Cercetătorii în securitate au spus că exploatarea a implicat o nepotrivire între tranzacțiile acoperite de o dovadă cu cunoștințe zero și cele procesate în timpul decontării. Slăbiciunea a permis atacatorului să creeze solduri neacoperite și să retragă active din contract.
Aztec Labs nu a putut întrerupe sau actualiza contractul deprecizat deoarece renunțase la cheile sale administrative. Designul a făcut contractul imutabil, dar a eliminat și capacitatea echipei de a interveni după ce eroarea a fost exploatată.
Cele două incidente Aztec au făcut parte dintr-o creștere mai amplă a breșelor de securitate cripto în luna iunie.
Crypto.news a raportat că DefiLlama a înregistrat pierderi de 74,9 milioane USD în 29 de exploatări în cursul lunii. Datele sale includeau două incidente Aztec separate, evaluate la aproximativ 2,1 milioane USD fiecare.
Alți exploatatori au folosit, de asemenea, Tornado Cash pentru a muta active furate. În iulie, un portofel asociat cu exploatarea Drift Protocol a depus 23.095 ETH, în valoare de aproximativ 44,4 milioane USD la acel moment, în mixer după luni de inactivitate.
Un portofel legat de atacul Radiant Capital a transferat anterior 2.834 ETH în Tornado Cash, în timp ce exploatatorul Cork Protocol a rutat aproximativ 4.520 ETH prin serviciu.
Cele mai recente depozite Aztec urmează, prin urmare, un tipar stabilit în care atacatorii convertesc activele furate în ETH înainte de a le trimite prin protocoale de mixare.
Departamentul de Trezorerie al SUA a eliminat Tornado Cash și adresele de contracte inteligente asociate de pe lista sa de sancțiuni în martie 2025. Decizia a urmat unei hotărâri a unei curți federale de apel conform căreia Trezoreria și-a depășit autoritatea sancționând contracte inteligente imutabile.
Cu toate acestea, autoritățile americane au continuat să examineze utilizarea mixerelor cripto în cazuri de spălare de bani, eludare a sancțiunilor și criminalitate cibernetică. Oficialii Trezoreriei și-au menținut, de asemenea, îngrijorările cu privire la utilizarea lor de către grupuri de hacking legate de Coreea de Nord.
Cei 500 ETH transferați de exploatatorul Aztec reprezintă mai puțin de jumătate din valoarea raportată ca fiind luată de la Private Rollup Bridge. Activitatea ulterioară de la adresa etichetată ar putea arăta dacă activele rămase vor fi, de asemenea, rutate prin Tornado Cash sau mutate către alte servicii.
ETH
DAI