BitcoinWorld
Haker TrustedVolumes Przelewa 278 tys. USD Skradzionych Środków Przez Miksery i Swapy Cross-Chain
Firma zajmująca się bezpieczeństwem blockchain, PeckShield, poinformowała, że haker odpowiedzialny za niedawny exploit TrustedVolumes skutecznie wyprał około 278 000 USD skradzionej kryptowaluty. Środki, będące częścią większej kradzieży o wartości 6,7 mln USD, zostały przeniesione przez wiele protokołów skoncentrowanych na prywatności oraz mostów cross-chain.
Według analizy on-chain przeprowadzonej przez PeckShield, haker wykonał dwie główne transakcje. Po pierwsze, 10,2 ETH o wartości około 23 600 USD zostało wpłacone do Tornado Cash, dobrze znanego serwisu miksowania kryptowalut, często wykorzystywanego do zaciemniania śladów skradzionych aktywów. Po drugie, większa suma 110 ETH, około 250 000 USD, została zamieniona na Bitcoin za pośrednictwem THORChain, zdecentralizowanego protokołu płynności cross-chain. Ta metoda pozwala hakerowi na konwersję Ethereum na Bitcoin bez korzystania z scentralizowanych giełd, co znacznie utrudnia organom ścigania zamrożenie lub śledzenie środków.
TrustedVolumes, protokół zdecentralizowanych finansów (DeFi), doznał poważnego naruszenia bezpieczeństwa wcześniej w tym roku, w wyniku czego stracono 6,7 mln USD. Exploit wykorzystał luki w kodzie inteligentnych kontraktów platformy, umożliwiając atakującemu wyprowadzenie środków z pul płynności. Incydent był częścią szerszego trendu haków DeFi, które łącznie kosztowały branżę setki milionów dolarów w 2024 i 2025 roku.
Ciągłe korzystanie z serwisów miksowania, takich jak Tornado Cash, oraz mostów cross-chain, takich jak THORChain, podkreśla trwałe wyzwanie dla regulatorów i zespołów kryminalistyki blockchain. Chociaż Tornado Cash został objęty sankcjami przez Departament Skarbu USA, jego zdecentralizowany charakter oznacza, że pozostaje operacyjny i dostępny. Podobnie, nie-powiernicza, cross-chainowa architektura THORChain pozwala użytkownikom wymieniać aktywa bez weryfikacji KYC, co czyni go atrakcyjnym narzędziem dla złośliwych podmiotów poszukujących sposobów na pranie pieniędzy. Ta sprawa podkreśla trwającą grę w kotka i myszkę między badaczami bezpieczeństwa a hakerami, a także potrzebę bardziej solidnego nadzoru on-chain i ram regulacyjnych.
Pranie 278 000 USD z włamania na TrustedVolumes jest wyraźnym przykładem tego, jak wyrafinowani atakujący używają zdecentralizowanych narzędzi do unikania wykrycia. Podczas gdy całkowita kwota przeniesiona do tej pory stanowi jedynie ułamek całkowitej kradzieży, sygnalizuje to zamiar hakera stopniowego likwidowania skradzionych aktywów. Społeczność krypto i organy ścigania będą uważnie obserwować dalsze ruchy, ponieważ jakikolwiek błąd w bezpieczeństwie operacyjnym może doprowadzić do identyfikacji sprawcy.
P1: Czym jest Tornado Cash i dlaczego hakerzy go używają?
Tornado Cash to zdecentralizowany protokół prywatności, który miesza kryptowaluty od wielu użytkowników, utrudniając śledzenie pochodzenia środków. Hakerzy używają go, aby zerwać powiązanie on-chain między skradzionymi aktywami a ich portfelami.
P2: Jak THORChain pomaga w praniu kryptowalut?
THORChain to zdecentralizowany protokół płynności cross-chain, który umożliwia użytkownikom wymianę aktywów między różnymi blockchainami (np. Ethereum na Bitcoin) bez KYC lub scentralizowanego nadzoru. Utrudnia to organom zamrożenie środków.
P3: Jaki jest aktualny status dochodzenia w sprawie włamania na TrustedVolumes?
Dochodzenie jest w toku. PeckShield i inne firmy zajmujące się bezpieczeństwem blockchain monitorują ruch środków. Nie dokonano żadnych aresztowań, a tożsamość hakera pozostaje nieznana.
Ten post Haker TrustedVolumes Przelewa 278 tys. USD Skradzionych Środków Przez Miksery i Swapy Cross-Chain po raz pierwszy pojawił się na BitcoinWorld.

