Một ví liên quan đến vụ tấn công cầu Aztec Private Rollup đã nạp thêm 300 ETH vào Tornado Cash, nâng tổng số tiền chuyển vào công cụ trộn này lên 500 ETH.
Công ty bảo mật blockchain PeckShield đã báo cáo vào ngày 8 tháng 8 rằng một địa chỉ được gắn nhãn là kẻ tấn công cầu Aztec Private Rollup đã nạp 300 Ether vào Tornado Cash.
Số ETH này trị giá khoảng 572.000 USD khi PeckShield đưa ra cảnh báo. Dữ liệu on-chain trong báo cáo của công ty cho thấy ba khoản tiền gửi riêng biệt, mỗi khoản 100 ETH.
PeckShield cho biết các giao dịch gần đây đã nâng tổng số tiền gửi lũy kế của ví vào Tornado Cash lên 500 ETH. Dựa trên mức định giá kèm theo cảnh báo của họ, tổng số tiền này trị giá khoảng 953.000 USD tại thời điểm báo chí.
Tornado Cash gộp các khoản tiền gửi và cho phép người dùng rút tiền thông qua các địa chỉ khác nhau. Quá trình này có thể che giấu mối liên hệ trực tiếp giữa ví gửi ban đầu và các địa chỉ nhận tiếp theo, gây khó khăn hơn cho việc theo dõi và thu hồi tài sản.
PeckShield không xác định được người hoặc nhóm kiểm soát địa chỉ này. Cũng không có dấu hiệu ngay lập tức cho thấy bất kỳ khoản tiền nào đã được thu hồi.
Các giao dịch gần đây liên quan đến một vụ tấn công đã ảnh hưởng đến cầu Private Rollup Bridge của Aztec vào tháng 6. Các báo cáo vào thời điểm đó ước tính thiệt hại khoảng 2,165 triệu USD.
Các tài sản bị đánh cắp được cho là bao gồm 1.158 ETH, 150.000 DAI và 0,47 renBTC. Aztec cho biết cầu bị ảnh hưởng là một sản phẩm cũ không liên quan đến mạng lưới Aztec hiện tại hoặc token AZTEC của họ.
Sự cố Private Rollup Bridge theo sau một cuộc tấn công riêng biệt vào Aztec Connect, một phần đã ngừng hoạt động khác của cơ sở hạ tầng trước đây của dự án.
Như crypto.news đã đưa tin trước đây, một kẻ tấn công đã rút khoảng 2,1 triệu USD từ hợp đồng RollupProcessor cũ của Aztec Connect vào ngày 14 tháng 6. Hệ thống bị ảnh hưởng đã ngừng hoạt động khoảng ba năm trước và không còn được sử dụng bởi mạng lưới Aztec đang hoạt động.
Các nhà nghiên cứu bảo mật cho biết cuộc tấn công liên quan đến sự không khớp giữa các giao dịch được bảo vệ bằng bằng chứng không kiến thức và các giao dịch được xử lý trong quá trình thanh toán. Điểm yếu này đã cho phép kẻ tấn công tạo ra số dư không được đảm bảo và rút tài sản từ hợp đồng.
Aztec Labs không thể tạm dừng hoặc nâng cấp hợp đồng đã ngừng hoạt động vì họ đã từ bỏ khóa quản trị của mình. Thiết kế này làm cho hợp đồng bất biến nhưng cũng loại bỏ khả năng can thiệp của nhóm sau khi lỗ hổng bị khai thác.
Hai sự cố Aztec này là một phần của sự gia tăng rộng hơn các vụ vi phạm bảo mật tiền điện tử trong tháng 6.
Crypto.news đã báo cáo rằng DefiLlama ghi nhận 74,9 triệu USD thiệt hại từ 29 vụ tấn công trong tháng. Dữ liệu của họ bao gồm hai sự cố Aztec riêng biệt trị giá khoảng 2,1 triệu USD mỗi vụ.
Các kẻ khai thác khác cũng đã sử dụng Tornado Cash để chuyển tài sản bị đánh cắp. Vào tháng 7, một ví liên quan đến vụ tấn công Drift Protocol đã nạp 23.095 ETH, trị giá khoảng 44,4 triệu USD vào thời điểm đó, vào công cụ trộn này sau nhiều tháng không hoạt động.
Một ví liên quan đến vụ tấn công Radiant Capital trước đây đã chuyển 2.834 ETH vào Tornado Cash, trong khi kẻ tấn công Cork Protocol đã chuyển hướng khoảng 4.520 ETH thông qua dịch vụ này.
Do đó, các khoản tiền gửi Aztec gần đây tuân theo một mô hình đã được thiết lập, trong đó kẻ tấn công chuyển đổi tài sản bị đánh cắp thành ETH trước khi gửi chúng qua các giao thức trộn.
Bộ Tài chính Hoa Kỳ đã gỡ Tornado Cash và các địa chỉ hợp đồng thông minh liên quan khỏi danh sách trừng phạt vào tháng 3 năm 2025. Quyết định này theo sau phán quyết của tòa phúc thẩm liên bang rằng Bộ Tài chính đã vượt quá thẩm quyền khi trừng phạt các hợp đồng thông minh bất biến.
Tuy nhiên, các nhà chức trách Hoa Kỳ vẫn tiếp tục xem xét việc sử dụng các công cụ trộn tiền điện tử (crypto mixers) trong các vụ rửa tiền, trốn tránh lệnh trừng phạt và tội phạm mạng. Các quan chức Bộ Tài chính cũng duy trì mối lo ngại về việc các nhóm tin tặc liên kết với Triều Tiên sử dụng chúng.
500 ETH được chuyển bởi kẻ tấn công Aztec đại diện cho chưa đến một nửa giá trị được báo cáo đã bị lấy đi từ Private Rollup Bridge. Hoạt động tiếp theo từ địa chỉ được gắn nhãn có thể cho thấy liệu số tài sản còn lại cũng sẽ được chuyển qua Tornado Cash hay chuyển đến các dịch vụ khác.
ETH
DAI