Blockchain Security ընկերություն ՊեկՇիլդ և Crypto Security մասնագետ, CertiK հայտարարել են, որ հաքերը 500,000 դոլար արժողությամբ DAI stablecoin-ներ է լվացել Tornado Cash-ի միջոցով:
Կրիպտո անվտանգության առաջատար ընկերությունները Twitter-ի գրառման միջոցով բացահայտեցին, որ լվացումը կապված է Ethereum դրամապանակի հասցեի հետ, որը կասկածվում է 2021 թվականին նմանատիպ շահագործման մեջ:
Միևնույն ժամանակ, DAO Maker-ը՝ կրիպտո ֆինանսավորման վեբկայքը, 2012 թվականի օգոստոսին կոտրվել է իր վեբկայքում: Հակումը տեղի է ունեցել պլատֆորմի խելացի պայմանագրում առկա սխալի հետևանքով: Ավելի քան 7 միլիոն դոլար արժողությամբ ստաբիլքոյններ են հանվել հաքերների կողմից: Սխալված միջոցները տրամադրվել են հաքերի կողմից լիազորված հասցեներին:
Դեպքից մի քանի ամիս անց, մեկը հասցեներ որոնք դրոշակվել են Etherscan քանի որ DAO Maker-ի շահագործողներից մեկը Tornado Cash-ի միջոցով փոխանցել է $500,000 արժողությամբ DAI stablecoins: Հաքերները հաճախ հափշտակում են գողացված ակտիվները Tornado Cash-ի միջոցով, քանի որ դա թույլ է տալիս թաքցնել գործարքային գործունեությունը:
OFAC-ը պատժում է Tornado Cash-ին
Հետաքրքիր է, որ Միացյալ Նահանգների ֆինանսների նախարարության արտաքին ակտիվների վերահսկման (OFAC) արդյունքներով. Tornado Cash-ի պատժամիջոցները վերջերս հայտնվել է վերնագրերում: Պատժամիջոցների արդյունքում հավելվածը հասանելի չէ ԱՄՆ-ում գործող որևէ անձի կամ կազմակերպության՝ փողերի լվացման ներուժի պատճառով:
Ոչ մի իրական փոփոխություն տեղի չի ունեցել, թեև կառավարությունը պատժամիջոցներ է սահմանել այն անձանց նկատմամբ, ովքեր խախտում են պատժամիջոցը։ Հավելվածը չի դադարել օգտագործել ապակենտրոնացված ֆինանսական արձանագրությունների հաքերների կողմից, ինչպես երևում է հինգշաբթի և այլ վերջին իրադարձություններում:
Օգոստոսի 19-ին բլոկչեյն անվտանգության PeckShield ընկերությունը բացահայտեց, որ 2021 թվականի դեկտեմբերի Grim Finance խարդախության հետ կապված հասցեն մոտ 3.3 միլիոն դոլար է փոխանցել Tornado Cash-ին: Այնուհետև, սեպտեմբերի 6-ին, MonoX Finance խաբեբայը օգտագործեց Tornado Cash-ը՝ 2.1 միլիոն դոլար լվանալու համար։
Ի սկզբանե Tornado-ն մշակվել էր Ethereum-ի օգտատերերի գաղտնիությունը պաշտպանելու մտադրությամբ, սակայն այժմ այն վտանգված է հաքերների կողմից, որոնք պլատֆորմի միջոցով անօրինական գումար են լվացել:
Համաձայն Միացյալ Նահանգների ֆինանսների նախարարության ուսումնասիրության՝ Tornado-ի հիմնադրումից ի վեր՝ 2019 թվականին, չար հանցագործները, այդ թվում՝ Հյուսիսային Կորեայի Lazarus հանցավոր սինդիկատը, շահագործել են այն՝ ավելի քան 7 միլիարդ դոլար արժողությամբ կրիպտոարժույթով գործարքներ կատարելու համար:
Պատկերի աղբյուր ՝ Shutterstock
Աղբյուր՝ https://blockchain.news/news/tornado-cash-used-to-siphon-$500k-from-hacked-dao-maker-peckshield