600 эфиров, полученных в результате фишинга, поступило в Tornado Cash

Криптовалютный кит стал жертвой фишингового мошенничества, потеряв 24 миллиона долларов в эфире Rocket Pool (rETH) и стейкинге в эфире Lido (stETH) 7 сентября.

Кошелек, привязанный к украденной криптовалюте на сумму не менее 24 миллионов долларов, внес 600 эфиров (ETH) на сумму около 936 000 долларов США в Tornado Cash, инструмент конфиденциальности на основе Ethereum, на который наложена санкция Министерства финансов США.

На этот адрес поступило 2000 токенов ETH из кошелька с меткой «FakePhishing186943» в обозревателе блоков Etherscan. FakePhishing186943, судя по всему, является получателем доходов от нескольких фишинговых кампаний.

7 сентября криптокит стал жертвой одной из таких вредоносных атак, организованных фишерами. По данным поставщика ончейн-аналитики, «кит» (криптовалютный термин, обозначающий адреса с большим количеством цифровых активов) потерял 24 миллиона долларов в виде ликвидных деривативов после нажатия на фальшивую ссылку.

Мы видели движение средств от eoa 0x71C8, который внес 600 ETH (~ 970 тысяч долларов США) из 2000 ETH, полученных от «FakePhishing186943». 6 сентября фишер украл активы на сумму 24 миллиона долларов у криптокита. — Оповещение CertiK (@CertiKAlert)

В результате мошенник получил разрешение на транзакцию и украл 9 579 эфиров, поставленных на ставку Lido (stETH), на сумму 15,6 миллиона долларов на тот момент.

Преступник также истощил 4851 эфир Rocket Pool Ether (rETH) на сумму 8,5 миллионов долларов из казны кита. По данным Etherscan, кража произошла в двух транзакциях, и награбленные активы получил «FakePhishing186943».

Депозит в Tornado Cash, протокол, который позволяет пользователям скрывать свои транзакции, скорее всего, является попыткой сбить с толку потенциальных криптотрекеров и правоохранительные органы, воспользовавшись децентрализованным инструментом обеспечения конфиденциальности.

Это потенциально усложняет отслеживание происхождения активов. Сообщается, что функции конфиденциальности этого инструмента вызвали обеспокоенность в Министерстве финансов США, и в августе 2022 года в отношении Tornado Cash были введены санкции.

Действительно, Управление по контролю за иностранными активами Министерства финансов (OFAC) заявило, что северокорейские хакеры и другие злоумышленники использовали Tornado Cash для отмывания миллиардов долларов.

Тройку разработчиков и сооснователей также обвинили в сговоре и уклонении от санкций из-за их вклада в Tornado Cash.

Роман Шторм, один из трех разработчиков, 6 сентября не признал себя виновным по уголовным обвинениям. Суд конфисковал его российский паспорт и внес залог в 2 миллиона долларов.

Другой коллега-разработчик, Алексей Перцев, обвиняемый в отмывании денег, провел девять месяцев под стражей в Нидерландах, прежде чем был освобожден в апреле 2023 года.

Смотрите также

2023-09-11 21:37