Хакер Voltage Finance попытался отмыть 100 ETH через платформу Tornado Cash

817

2 мин

06.05.2025

Злоумышленник, стоящий за атакой на децентрализованную площадку Voltage Finance в марте 2022 года, вновь дал о себе знать. Согласно данным CertiK, 6 мая была зафиксирована транзакция на 100 ETH, поступивших в Tornado Cash с его адреса. Это движение средств связано с ранее украденными $4 млн.

Атака на Voltage Finance была осуществлена через уязвимость в архитектуре Compound-форка. Причиной стала несовместимость с токенами стандартов ERC677 и ERC777. Эти активы имеют встроенные функции обратного вызова, которые злоумышленник использовал для повторного входа в контракт. Это позволило многократно выводить токены из пула заимствования без проверки остатка. Система не была готова к таким действиям.

С момента взлома хакер вел себя относительно неприметно, не предпринимая крупных операций с украденными средствами. Однако последняя транзакция указывает на возможное начало отмывания активов. Перевод в Tornado Cash может означать намерение вывести часть средств в фиат или использовать их в других протоколах.

Данный микшер часто применяется для сокрытия происхождения активов и затруднения их отслеживания. Регуляторы не раз заявляли о рисках, связанных с использованием Tornado Cash для финансирования нелегальной деятельности. Новая активность подчеркивает необходимость постоянного мониторинга адресов, уличенных во взломах. Анонимность, предлагаемая протоколом, остается одной из главных проблем для отрасли.

Инцидент подчеркивает важность прозрачности и реагирования со стороны сообществ. CertiK как сервис мониторинга вновь доказал свою эффективность в отслеживании подозрительной активности. Публикация о перемещении средств позволяет участникам рынка быть в курсе и своевременно реагировать. Такие действия могут также помочь централизованным платформам вовремя блокировать подозрительные активы. Это снижает риск дальнейшего отмывания и защищает инвесторов от вторичных потерь.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Polymarket оценил шансы MegaETH превысить $1 млрд по FDV в первый день торгов в 73%

На Polymarket вероятность того, что FDV токена MegaETH превысит $1 млрд в первый день торгов, оценили в 73%, а шансы на превышение $2 млрд — в 32%. Ранее сообщалось, что TGE MegaETH состоится 30 апреля.

MegaETH назначил TGE на 30 апреля

Проект MegaETH сообщил, что проведет TGE 30 апреля.

S&P 500 обновил дневной максимум и перешёл к росту

Индекс S&P 500 развернулся вверх и достиг нового дневного максимума. Сейчас он прибавляет 0,12% и торгуется на уровне 7144 пунктов.

Lido: доходность EarnETH около 9% на фоне инцидента с KelpDAO, STETH и WSTETH в безопасности

Lido сообщила, что из-за инцидента с KelpDAO годовая доходность по стейкингу EarnETH составляет около 9%, при этом основной протокол не затронут, а STETH и WSTETH остаются стабильными. Сейчас только хранилище EarnETH держит около 9% TVL в RSETH, поэтому прием и вывод средств временно приостановлены до урегулирования рисков ликвидности. После предыдущего взлома удалось вернуть ETH примерно на 70 миллионов долларов, а в случае финальных потерь EarnETH задействует First Loss Protection на 3 миллиона долларов за счет DAO; DVV и EarnUSD работают штатно, тогда как суб-хранилище GGV показывает отрицательную доходность и корректируется.

Reppo привлекла обещание инвестиций на $20 млн для развития данных обучения ИИ через рынки прогнозов

Фонд Reppo сообщил, что Bolts Capital пообещала стратегическое финансирование на $20 млн для развития протокола и экосистемы, ориентированной на сбор данных для обучения ИИ через рынки прогнозов. В Reppo заявили, что хотят превращать человеческие оценки в проверяемые данные и строят сеть Datanets для работы с текстом, изображениями, аудио и видео. Соучредитель Reppo Labs отметил, что за последний месяц объём транзакций платформы превысил $2 млн, а к концу десятилетия рынок прогнозов может вырасти до $1 трлн в год; проект также поддержали Protocol Labs и CMS Holdings.