Хакер Voltage Finance попытался отмыть 100 ETH через платформу Tornado Cash

1339

2 мин

06.05.2025

Злоумышленник, стоящий за атакой на децентрализованную площадку Voltage Finance в марте 2022 года, вновь дал о себе знать. Согласно данным CertiK, 6 мая была зафиксирована транзакция на 100 ETH, поступивших в Tornado Cash с его адреса. Это движение средств связано с ранее украденными $4 млн.

Атака на Voltage Finance была осуществлена через уязвимость в архитектуре Compound-форка. Причиной стала несовместимость с токенами стандартов ERC677 и ERC777. Эти активы имеют встроенные функции обратного вызова, которые злоумышленник использовал для повторного входа в контракт. Это позволило многократно выводить токены из пула заимствования без проверки остатка. Система не была готова к таким действиям.

С момента взлома хакер вел себя относительно неприметно, не предпринимая крупных операций с украденными средствами. Однако последняя транзакция указывает на возможное начало отмывания активов. Перевод в Tornado Cash может означать намерение вывести часть средств в фиат или использовать их в других протоколах.

Данный микшер часто применяется для сокрытия происхождения активов и затруднения их отслеживания. Регуляторы не раз заявляли о рисках, связанных с использованием Tornado Cash для финансирования нелегальной деятельности. Новая активность подчеркивает необходимость постоянного мониторинга адресов, уличенных во взломах. Анонимность, предлагаемая протоколом, остается одной из главных проблем для отрасли.

Инцидент подчеркивает важность прозрачности и реагирования со стороны сообществ. CertiK как сервис мониторинга вновь доказал свою эффективность в отслеживании подозрительной активности. Публикация о перемещении средств позволяет участникам рынка быть в курсе и своевременно реагировать. Такие действия могут также помочь централизованным платформам вовремя блокировать подозрительные активы. Это снижает риск дальнейшего отмывания и защищает инвесторов от вторичных потерь.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Новая модель Zhipu может получить до 3,5 триллиона параметров и выйти на уровень Claude Fable

В инвестиционном сообществе обсуждают, что новая базовая модель Zhipu получит не 1,6 триллиона параметров, как считалось ранее, а от 2,5 до 3,5 триллиона, что в 3,4–4,7 раза больше по сравнению с текущей версией на 744 миллиардов параметров. По этим данным, обучение модели столкнулось с трудностями, но проблема, вероятно, уже решена, а запуск ожидается в ближайшее время. Компания также изначально проектировала модель с учетом скорости работы и стоимости использования, чтобы обеспечить масштабный запуск с первого дня, при этом несколько облачных провайдеров уже обсуждают распределение доходов.

Fables запустил токен FABLES и обмен PROLOGUE, капитализация упала на 59,51% от пика

DEX-протокол Fables в сети Robinhood запустил токен FABLES, открыл торги в паре FABLES/USDG и одновременно включил начисление баллов и обмен PROLOGUE. По данным GMGN, после листинга рыночная капитализация FABLES достигла пика в $18,67 млн, а сейчас составляет $7,56 млн, что на 59,51% ниже максимума. Капитализация PROLOGUE сейчас оценивается в $1,38 млн, это на 57,23% ниже уровня за последние 24 часа; ранее команда Fables сообщала, что каждые 40 PROLOGUE можно обменять как минимум на 1 FABLES.

KOSPI вырос на 3,29%, акции Samsung Electronics и SK Hynix прибавили более 5%

Южнокорейский индекс KOSPI по итогам торгов в среду, 21 октября, вырос на 182,93 пункта, или 3,29%, до 5 735,67 пункта. Акции Samsung Electronics подорожали на 5,67%, а SK Hynix — на 5,8%.

Центральный банк Малайзии запустил платформу SSDS+ для токенизированных облигаций и сукук

Банк Негара Малайзии запустил SSDS+ — новую депозитарную платформу на базе блокчейна для выпуска, учета и хранения токенизированных долговых бумаг, включая облигации и сукук. Система отслеживает право собственности и передачу бумаг, а также интегрирована с платежной системой RENTAS+ для расчетов по облигациям в деньгах центрального банка. В банке уточнили, что SSDS+ в первую очередь рассчитана на оптовые выпуски, но также может поддерживать токенизированные государственные и корпоративные розничные облигации.

Экс-руководитель алгоритмов Alibaba запускает AI-стартап RSI с оценкой около $80 миллионов

Бывший директор по алгоритмам P10 в Alibaba Чжу Сяоюн готовится запустить AI-стартап RSI, который в первом раунде финансирования, по данным СМИ, оценили примерно в $80 миллионов. Ранее он работал ведущим научным сотрудником в Microsoft и в Alibaba отвечал за разработку моделей и связанные с ними исследования. Компания планирует начать с open-source инструментов, данных и сервисов для обучения моделей, чтобы помочь предприятиям в здравоохранении, робототехнике и производстве микросхем улучшать собственные AI-модели на основе своих данных.