Хакер HECO Chain отмывает ETH на $145 млн через Tornado Cash за 8 дней

Адрес криптокошелька, связанный с эксплойтером HECO Chain, перевел и анонимизировал почти 40 392 ETH по протоколу криптомикширования Tornado Cash за восемь дней.

По данным крипто-исследователя PeckShield, эксплойтер HECO Chain совершил 19 исходящих переводов на адреса Tornado Cash (TORN), пытаясь сделать так, чтобы украденный эфир на сумму около 145,7 миллионов долларов было практически невозможно отследить.

Источник: PeckShield

Большая часть средств была отправлена на один адрес Tornado Cash, а одна транзакция в размере 0,2 ETH на сумму 699 долларов была отправлена отдельно на другой адрес в Tornado Cash.

В своей крупнейшей транзакции эксплойтер HECO Chain отправил за один перевод 11 300 ETH на сумму примерно 39,5 миллионов долларов. Крипто-хакеры часто прибегают к маршрутизации своей добычи через Tornado Cash, чтобы анонимизировать право собственности на средства.

21 марта аккаунт, связанный со взломом Rocket Pool (RPL) на сумму 24 миллиона долларов в сентябре 2023 года, перевел 3700 ETH в Tornado Cash с той же целью.

Хакер переводит средства в Tornado Cash. Источник: Etherscan.

По данным криптоаналитической компании Elliptic, 13 марта хакеры из северокорейской группы Lazarus возобновили использование Tornado Cash для отмывания средств, украденных в результате хакерских атак.

Поток средств от хаков HTX/HECO в Tornado Cash. Источник: Elliptic.

Протокол Tornado Cash был подвергнут санкциям в августе 2022 года Министерством финансов США за его предполагаемую роль в отмывании более 1 миллиарда долларов незаконных средств, включая деньги, связанные с Lazarus Group.

Роман Cторм, соучредитель Tornado Cash, не признал себя виновным перед судьей Окружного суда Южного округа Нью-Йорка в сентябре 2023 года.

Ему и его предполагаемому сообщнику Роману Семенову были предъявлены обвинения в сговоре с целью отмывания денег, сговоре с целью нарушения санкций и сговоре с целью ведения нелицензионного бизнеса по переводу денег.

10 марта Arbitrum DAO отклонил предложение о финансировании расходов на юридическую защиту соучредителей Tornado Cash. По словам представителя Arbitrum, позже предложение было удалено по просьбе автора:

«Могу подтвердить, что форум был удален по просьбе автора предложения».

Причины, лежащие в основе этой отмены, остаются неясными.