Хакер Voltage Finance попытался отмыть 100 ETH через платформу Tornado Cash

810

2 мин

06.05.2025

Злоумышленник, стоящий за атакой на децентрализованную площадку Voltage Finance в марте 2022 года, вновь дал о себе знать. Согласно данным CertiK, 6 мая была зафиксирована транзакция на 100 ETH, поступивших в Tornado Cash с его адреса. Это движение средств связано с ранее украденными $4 млн.

Атака на Voltage Finance была осуществлена через уязвимость в архитектуре Compound-форка. Причиной стала несовместимость с токенами стандартов ERC677 и ERC777. Эти активы имеют встроенные функции обратного вызова, которые злоумышленник использовал для повторного входа в контракт. Это позволило многократно выводить токены из пула заимствования без проверки остатка. Система не была готова к таким действиям.

С момента взлома хакер вел себя относительно неприметно, не предпринимая крупных операций с украденными средствами. Однако последняя транзакция указывает на возможное начало отмывания активов. Перевод в Tornado Cash может означать намерение вывести часть средств в фиат или использовать их в других протоколах.

Данный микшер часто применяется для сокрытия происхождения активов и затруднения их отслеживания. Регуляторы не раз заявляли о рисках, связанных с использованием Tornado Cash для финансирования нелегальной деятельности. Новая активность подчеркивает необходимость постоянного мониторинга адресов, уличенных во взломах. Анонимность, предлагаемая протоколом, остается одной из главных проблем для отрасли.

Инцидент подчеркивает важность прозрачности и реагирования со стороны сообществ. CertiK как сервис мониторинга вновь доказал свою эффективность в отслеживании подозрительной активности. Публикация о перемещении средств позволяет участникам рынка быть в курсе и своевременно реагировать. Такие действия могут также помочь централизованным платформам вовремя блокировать подозрительные активы. Это снижает риск дальнейшего отмывания и защищает инвесторов от вторичных потерь.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ли: в медвежьем рынке важно заранее ставить тейк-профит и стоп-лосс, чтобы сохранить капитал

Основатель Liquid Capital (ранее LD Capital) Бобби Ли заявил, что на медвежьем рынке ключевая задача — защита основного капитала на фоне участившихся краж в блокчейне. По его словам, попытки заработать всего несколько процентов часто приводят к потере средств как на биржах, так и в стратегиях доходности, поэтому инвесторам важно заранее продумать тейк-профит, стоп-лосс и план действий на худший сценарий. Ли добавил, что из-за потери капитала можно упустить прибыль следующего бычьего рынка, поэтому оптимизм в инвестициях должен сочетаться с жёстким управлением рисками.

Сэйлор намекнул на возможную новую покупку BTC компанией Strategy

Основатель Strategy Майкл Сэйлор опубликовал сообщение, связанное с Bitcoin Tracker, и призвал «думать еще масштабнее». По прошлым случаям, компания обычно раскрывает данные о покупке BTC на второй день после таких публикаций.

TVL Aave за сутки снизился на 21,6% до примерно $20,7 млрд после инцидента с KelpDAO

После взлома KelpDAO, из-за которого Aave потеряла от $177 млн до $200 млн, крупные инвесторы начали выводить средства из протокола. По данным DefiLlama, TVL Aave упал с примерно $220 млрд утром до около $207 млрд сейчас, что на 21,6% ниже уровня примерно $264 млрд днём ранее.

Из Aave вывели $6,6 млрд за день, ставки по USDT выросли до 15%

19 апреля из Aave вывели $6,6 млрд, из них $3,3 млрд пришлись на стейблкоины. На фоне оттока средств ставки по депозитам в USDT и USDC поднялись до 13,4%, а ставка по кредитам в USDT выросла до 15%.

BTC опустился ниже $75 000, падение за сутки составило 2,62%

BTC упал ниже $75 000, следует из данных биржи HTX. За последние 24 часа цена снизилась на 2,62%.