Хакер Voltage Finance попытался отмыть 100 ETH через платформу Tornado Cash

1255

2 мин

06.05.2025

Злоумышленник, стоящий за атакой на децентрализованную площадку Voltage Finance в марте 2022 года, вновь дал о себе знать. Согласно данным CertiK, 6 мая была зафиксирована транзакция на 100 ETH, поступивших в Tornado Cash с его адреса. Это движение средств связано с ранее украденными $4 млн.

Атака на Voltage Finance была осуществлена через уязвимость в архитектуре Compound-форка. Причиной стала несовместимость с токенами стандартов ERC677 и ERC777. Эти активы имеют встроенные функции обратного вызова, которые злоумышленник использовал для повторного входа в контракт. Это позволило многократно выводить токены из пула заимствования без проверки остатка. Система не была готова к таким действиям.

С момента взлома хакер вел себя относительно неприметно, не предпринимая крупных операций с украденными средствами. Однако последняя транзакция указывает на возможное начало отмывания активов. Перевод в Tornado Cash может означать намерение вывести часть средств в фиат или использовать их в других протоколах.

Данный микшер часто применяется для сокрытия происхождения активов и затруднения их отслеживания. Регуляторы не раз заявляли о рисках, связанных с использованием Tornado Cash для финансирования нелегальной деятельности. Новая активность подчеркивает необходимость постоянного мониторинга адресов, уличенных во взломах. Анонимность, предлагаемая протоколом, остается одной из главных проблем для отрасли.

Инцидент подчеркивает важность прозрачности и реагирования со стороны сообществ. CertiK как сервис мониторинга вновь доказал свою эффективность в отслеживании подозрительной активности. Публикация о перемещении средств позволяет участникам рынка быть в курсе и своевременно реагировать. Такие действия могут также помочь централизованным платформам вовремя блокировать подозрительные активы. Это снижает риск дальнейшего отмывания и защищает инвесторов от вторичных потерь.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Deutsche Bank поставил под сомнение апокалиптические прогнозы об ИИ

Аналитики Deutsche Bank заявили, что предсказать развитие искусственного интеллекта, сроки его внедрения и влияние на общество пока крайне сложно, а оценки экспертов не всегда точнее мнений обычных людей. В банке напомнили о серии ошибочных технологических прогнозов, включая ожидания краха интернета и скорого вытеснения радиологов, число которых за последнее десятилетие, наоборот, выросло примерно на 10%. В отчете также говорится, что главные ограничения для ИИ связаны не только с технологиями, но и с регулированием, ответственностью, готовностью бизнеса платить за внедрение и общественным принятием. По мнению Deutsche Bank, разговоры о «конце света» из-за ИИ часто подогреваются интересами основателей, инвесторов, политиков, консультантов и СМИ.

Трейдер заработал около $361 000 на ARGUS с доходностью в 302 раза

По данным Lookonchain, один адрес купил 12,1 млн ARGUS в сети Arc Chain примерно за $1 200, а затем продал 1,8 млн ARGUS, получив около $30 900 прибыли. Сейчас на его балансе остается около 10,1 млн ARGUS стоимостью примерно $332 000, а совокупная прибыль по этой инвестиции достигла около $361 000 при доходности в 302 раза.

Трейдер Single Wife увеличил нереализованную прибыль по фьючерсам LOBSTER до $1,454 млн

Крупный трейдер Single Wife, работающий на рынке фьючерсов Binance, нарастил нереализованную прибыль по длинной позиции в LOBSTER до $1,454 млн. На фоне обновления исторических максимумов он удерживает 18,29 млн контрактов на LOBSTER.

Капитализация ARGUS в сети Arc ненадолго превысила $34 млн и обновила рекорд

Рыночная капитализация ARGUS, токена платформы ArgusPad в сети Arc, на короткое время превысила $34 млн и достигла нового максимума. По данным GMGN, сейчас показатель составляет $29,7 млн, за последние 24 часа токен вырос на 890%, а объем торгов достиг $11,2 млн. На фоне недавнего запуска основной сети Arc инвесторам советуют учитывать повышенные риски, низкую ликвидность и сильные колебания цены.

CZ прокомментировал провал процедурного голосования по CLARITY Act

CZ в Х перепостил сообщение основателя Compound о том, что законопроект CLARITY Act не прошел процедурное голосование в Сенате. Он отметил, что, несмотря на неудачу, стейблкоины по-прежнему могут приносить доход, а технологический прогресс, по его словам, не остановится.