Гаманець, пов'язаний з експлойтом Aztec Private Rollup Bridge, переказав ще 300 ETH до Tornado Cash, довівши загальну суму переказів до міксера до 500 ETH.
Фірма з безпеки блокчейну PeckShield 8 серпня повідомила, що адреса, позначена як зловмисник Aztec Private Rollup Bridge, внесла 300 ефірів до Tornado Cash.
ETH коштував приблизно $572 000, коли PeckShield випустила попередження. Дані ончейн, включені у звіт фірми, показали три окремі депозити по 100 ETH кожен.
PeckShield заявила, що останні транзакції збільшили сукупні депозити гаманця в Tornado Cash до 500 ETH. Згідно з оцінкою, доданою до її попередження, загальна сума на момент публікації становила приблизно $953 000.
Tornado Cash об'єднує депозити та дозволяє користувачам виводити кошти через різні адреси. Цей процес може приховувати прямий зв'язок між оригінальним відправником гаманця та наступними одержувачами, ускладнюючи відстеження та повернення активів.
PeckShield не ідентифікувала особу або групу, що контролює адресу. Також не було негайних ознак того, що будь-які переказані кошти були повернуті.
Останні перекази стосуються експлойту, який торкнувся Aztec Private Rollup Bridge у червні. Згідно з повідомленнями того часу, втрати становили приблизно $2,165 мільйона.
Викрадені активи, за повідомленнями, включали 1 158 ETH, 150 000 DAI та 0,47 renBTC. Aztec заявив, що постраждалий міст був застарілим продуктом, який не мав зв'язку з поточною мережею Aztec або її токеном AZTEC.
Інцидент з Private Rollup Bridge стався після окремої атаки на Aztec Connect, іншу припинену частину ранньої інфраструктури проєкту.
Як раніше повідомляв crypto.news, 14 червня зловмисник вивів близько $2,1 мільйона зі старого контракту RollupProcessor Aztec Connect. Постраждала система була виведена з експлуатації приблизно за три роки до цього і більше не використовувалася активною мережею Aztec.
Дослідники безпеки заявили, що експлойт включав невідповідність між транзакціями, охопленими доказом з нульовим розголошенням, та тими, що оброблялися під час розрахунків. Ця слабкість дозволила зловмиснику створювати незабезпечені баланси та виводити активи з контракту.
Aztec Labs не змогла призупинити або оновити застарілий контракт, оскільки відмовилася від своїх адміністративних ключів. Такий дизайн зробив контракт незмінним, але також позбавив команду можливості втрутитися після використання вразливості.
Два інциденти з Aztec були частиною ширшого зростання кількості порушень безпеки криптовалют у червні.
Crypto.news повідомив, що DefiLlama зафіксувала $74,9 мільйона втрат у 29 експлойтах протягом місяця. Їхні дані включали два окремі інциденти з Aztec, оцінені приблизно в $2,1 мільйона кожен.
Інші зловмисники також використовували Tornado Cash для переміщення вкрадених активів. У липні гаманець, пов'язаний з експлойтом Drift Protocol, переказав 23 095 ETH, тоді вартістю близько $44,4 мільйона, до міксера після місяців бездіяльності.
Гаманець, пов'язаний з атакою на Radiant Capital, раніше переказав 2 834 ETH до Tornado Cash, тоді як зловмисник Cork Protocol перевів приблизно 4 520 ETH через сервіс.
Останні депозити Aztec, таким чином, відповідають встановленій схемі, за якою зловмисники конвертують викрадені активи в ETH перед тим, як відправити їх через протоколи змішування.
Міністерство фінансів США вилучило Tornado Cash та пов'язані з ним адреси смарт-контрактів зі свого списку санкцій у березні 2025 року. Це рішення послідувало за постановою федерального апеляційного суду про те, що Міністерство фінансів перевищило свої повноваження, наклавши санкції на незмінні смарт-контракти.
Однак влада США продовжує вивчати використання криптоміксерів у справах про відмивання грошей, ухилення від санкцій та кіберзлочинність. Представники Міністерства фінансів також продовжують висловлювати занепокоєння щодо їх використання хакерськими групами, пов'язаними з Північною Кореєю.
500 ETH, переказані зловмисником Aztec, становлять менше половини вартості, яка, за повідомленнями, була виведена з Private Rollup Bridge. Подальша активність з позначеної адреси може показати, чи будуть решта активів також переведені через Tornado Cash або переміщені до інших сервісів.
ETH
DAI
