Хакер Voltage Finance попытался отмыть 100 ETH через платформу Tornado Cash

1158

2 мин

06.05.2025

Злоумышленник, стоящий за атакой на децентрализованную площадку Voltage Finance в марте 2022 года, вновь дал о себе знать. Согласно данным CertiK, 6 мая была зафиксирована транзакция на 100 ETH, поступивших в Tornado Cash с его адреса. Это движение средств связано с ранее украденными $4 млн.

Атака на Voltage Finance была осуществлена через уязвимость в архитектуре Compound-форка. Причиной стала несовместимость с токенами стандартов ERC677 и ERC777. Эти активы имеют встроенные функции обратного вызова, которые злоумышленник использовал для повторного входа в контракт. Это позволило многократно выводить токены из пула заимствования без проверки остатка. Система не была готова к таким действиям.

С момента взлома хакер вел себя относительно неприметно, не предпринимая крупных операций с украденными средствами. Однако последняя транзакция указывает на возможное начало отмывания активов. Перевод в Tornado Cash может означать намерение вывести часть средств в фиат или использовать их в других протоколах.

Данный микшер часто применяется для сокрытия происхождения активов и затруднения их отслеживания. Регуляторы не раз заявляли о рисках, связанных с использованием Tornado Cash для финансирования нелегальной деятельности. Новая активность подчеркивает необходимость постоянного мониторинга адресов, уличенных во взломах. Анонимность, предлагаемая протоколом, остается одной из главных проблем для отрасли.

Инцидент подчеркивает важность прозрачности и реагирования со стороны сообществ. CertiK как сервис мониторинга вновь доказал свою эффективность в отслеживании подозрительной активности. Публикация о перемещении средств позволяет участникам рынка быть в курсе и своевременно реагировать. Такие действия могут также помочь централизованным платформам вовремя блокировать подозрительные активы. Это снижает риск дальнейшего отмывания и защищает инвесторов от вторичных потерь.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Yushu Technology сообщила об отказе онлайн-инвестора от 8 734 акций

Yushu Technology сообщила, что по состоянию на 5 августа 2026 года инвесторы стратегического размещения полностью и вовремя оплатили подписку. До 14 августа 2026 года ведущий андеррайтер вернул излишне внесенные средства сверх окончательно распределенного объема акций. Онлайн-инвесторы отказались от 8 734 акций на сумму 1 317 087,20 юаня, тогда как офлайн-инвесторы не отказались ни от одной акции, сумма отказа составила 0,00 юаня.

Nomura Securities: ЕЦБ, вероятно, повысит ставку в сентябре после июньского шага

83% экономистов ждут, что в сентябре ЕЦБ повысит ставку по депозитам на 25 базисных пунктов до 2,50%, а 80% считают, что она сохранится на уровне 2,50% до конца года. Еще 63% опрошенных ожидают, что ставка останется как минимум на уровне 2,50% до III квартала 2027 года. В Nomura Securities заявили, что длительный рост цен на нефть усиливает инфляционные риски, поэтому ЕЦБ может продолжить ужесточение политики. По оценке компании, июньское повышение ставок, вероятно, станет не разовой мерой, а началом нового этапа.

В Китае мужчину приговорили к 7 месяцам тюрьмы за фальшивый криптопроект

В городе Аньшунь провинции Гуйчжоу суд приговорил Чжао к 7 месяцам лишения свободы и штрафу 5 000 юаней за мошенничество: он убедил знакомого вложить $1 757 в поддельный криптопроект Airdrop, пообещав быструю прибыль. Потерпевший перевел средства в ETH на кошелек, который контролировал Чжао, после чего обвиняемый не вернул деньги и затягивал выплаты под разными предлогами. Суд учел, что Чжао признал вину и полностью возместил ущерб потерпевшему.

OranjeBTC запустит в Бразилии ETF DIGY11 с листингом на B3 в сентябре

Бразильская OranjeBTC объявила о запуске ETF Digital Yield под тикером DIGY11, который создается вместе с 3R Investimentos и MarketVector и должен выйти на биржу B3 в начале сентября. Фонд будет инвестировать в привилегированные акции Strategy через STRC и Strive через SATA, выплачивать инвесторам ежемесячный доход в бразильских реалах, а также обеспечивать ежедневную ликвидность и защиту от валютных колебаний. Ожидаемая годовая доходность DIGY11 составляет ставку CDI плюс примерно 3–5%, но без гарантии прибыли. Фонд не покупает BTC напрямую, а дает бразильским инвесторам доступ к доходу в долларах США через акции компаний, связанных с Bitcoin Treasury.

Citi сохранил рекомендацию покупать акции Nebius с целевой ценой $278

Citi сохранил для Nebius рейтинг покупать с высоким риском и целевую цену $278, отметив, что главный фактор для роста компании сейчас — не спрос, а скорость расширения мощностей. Банк указал на сильную выручку во втором квартале, высокий спрос на облачные ИИ-сервисы и то, что 50–60% капитальных затрат на инфраструктуру покрываются авансами клиентов, а срок окупаемости проектов может составить около 10 месяцев. Во второй половине года ключевым фактором для Nebius останутся темпы запуска новых мощностей: компания рассчитывает ввести основную часть законтрактованных ресурсов во второй половине 2026 года и сохраняет цель по подключенной мощности на уровне 800 МВт–1 ГВт. При этом Citi предупреждает о высоких рисках, включая зависимость от крупных клиентов, большие капитальные затраты, поставки GPU и неопределенность с финансированием.