علیرغم تحریمها بر روی سرویس اختلاط کریپتو، بازیگران بد پشت بزرگترین بهرهبرداری ژانویه میلیونها دلار در تورنادو کش سرمایهگذاری کردهاند.
بازیگران مشکوک پشت بهره برداری 6 میلیون دلاری توسط پروتکل وام دهی مالی غیرمتمرکز (DeFi) Lendhub بیش از نیمی از سودهای غیرقانونی خود را در ژانویه به میکسر رمزنگاری تحریم شده Tornado Cash ارسال کردند.
شرکتهای امنیتی بلاکچین PeckShield و Beosin در 27 فوریه به پیروان مربوطه خود درباره جنبش وجوه هشدار دادند و خاطرنشان کردند که تقریباً 2415 اتر (ETH) به ارزش 3.85 میلیون دلار از یک کیف پول مرتبط با بهرهبرداری در 12 ژانویه به Tornado Cash ارسال شده است.
#PeckShieldAlert ~2415.4 $ETH (~3.85 میلیون) به تورنادو کش @LendHubDefi استثمارگران
LendHub مورد سوء استفاده قرار گرفت و 6 میلیون دلار ارز دیجیتال از پروتکل آن در 12 ژانویه به سرقت رفت.https://t.co/vDxHlTgR0o pic.twitter.com/8FZY3v2Fe3— PeckShieldAlert (@PeckShieldAlert) 27 فوریه 2023
PeckShield قبلا گزارش داده بود که اکسپلویت LendHub بزرگترین در ژانویه با 6 میلیون دلار سرقت از پروتکل بود.
شرکت اطلاعاتی زنجیره ای Beosin توییت کرد آخرین حرکت به این معنی است که در مجموع 3515.4 ETH، که در حال حاضر بیش از 5.7 میلیون دلار ارزش دارد، از 13 ژانویه توسط سوءاستفاده کننده به Tornado Cash ارسال شده است.
Tornado Cash یک سرویس اختلاط ارزهای دیجیتال است که سعی میکند با ادغام مقادیر زیادی اتر قبل از واریز وجه به آدرسهای دیگر، تراکنشهای اتریوم را ناشناس کند.
این سرویس در 8 آگوست 2022 توسط دفتر کنترل دارایی های خارجی ایالات متحده (OFAC) به دلیل نقش ادعایی آن در پولشویی تأیید شد.
با وجود تحریمها و حذف وبسایت این سرویس، Tornado Cash همچنان میتواند کار کند و مورد استفاده قرار گیرد زیرا یک قرارداد هوشمند است که روی یک بلاک چین غیرمتمرکز میزبانی میشود.
گزارشی توسط شرکت تجزیه و تحلیل بلاک چین Chainalysis در ژانویه نشان داد که هک و کلاهبرداری زمانی در حدود 34 درصد از ورود به میکسر نقش داشته است، با ورود به سیستم گهگاه به حدود 25 میلیون دلار در روز، اما در 30 روز پس از تحریم ها 68 درصد کاهش یافته است. .
مربوط:گزارش: اقدامات تحریمی مرتبط با رمزارز ایالات متحده در سال 2022 به شدت افزایش یافت
بهرهبردار پروژه DeFi مبتنی بر Arbitrum اخیراً در 20 فوریه بیش از 1.86 میلیون دلار از ارزهای رمزنگاری شده غیرقانونی را به Tornado Cash منتقل کرده است.
گروه بدنام هکر کره شمالی Lazarus Group اغلب مبالغ قابل توجهی را برای میکسرهایی مانند Tornado Cash و Sinbad ارسال می کند.
گزارش Chainalysis که در اوایل فوریه منتشر شد، ادعا کرد که وجوه مورد سوء استفاده هکرهای کره شمالی “با نرخی بسیار بالاتر از وجوه دزدیده شده توسط افراد یا گروه های دیگر به میکسرها منتقل می شود.”
نویسنده: Jesse Coghlan
