Адрес криптовалютного кошелька, связанный с эксплуататором HECO Chain, перевел и анонимизировал почти 40 392 эфира (ETH) через протокол смешивания криптовалют Tornado Cash в течение восьми дней.
По данным следователя по криптовалютам PeckShield, эксплуататор HECO Chain совершил 19 исходящих переводов на адреса Tornado Cash, пытаясь сделать так, чтобы украденный эфир на сумму около 145,7 миллионов долларов было практически невозможно отследить.
Большая часть средств была отправлена на один адрес Tornado Cash, а одна транзакция в размере 0,2 ETH на сумму 699 долларов была отправлена отдельно на другой адрес в Tornado Cash.
В своей крупнейшей транзакции эксплуататор HECO Chain отправил 11 300 ETH — более 39,5 миллионов долларов — за один раз. Криптовалютные хакеры часто прибегают к маршрутизации своей добычи через Tornado Cash, чтобы анонимизировать право собственности на средства.
21 марта аккаунт, связанный со взломом Rocket Pool на сумму 24 миллиона долларов в сентябре 2023 года, перевел 3700 ETH в Tornado Cash с той же целью.
По данным криптовалютной аналитической компании Elliptic, хакеры из северокорейской Lazarus Group возобновили использование Tornado Cash для отмывания средств, украденных в результате хакерских атак 13 марта.
Протокол Tornado Cash был подвергнут санкциям в августе 2022 года Министерством финансов США за его предполагаемую роль в отмывании более 1 миллиарда долларов незаконных средств, включая деньги, связанные с Lazarus Group.
Связанный: Ассоциация блокчейн подала заявку на отмену санкций Tornado Cash
Роман Сторм, соучредитель Tornado Cash, не признал себя виновным перед судьей Окружного суда Южного округа Нью-Йорка в сентябре прошлого года.
Ему и предполагаемому сообщнику Роману Семенову были предъявлены обвинения в сговоре с целью отмывания денег, сговоре с целью нарушения санкций и сговоре с целью ведения нелицензионного бизнеса по переводу денег.
10 марта Arbitrum DAO отклонил предложение о финансировании расходов на юридическую защиту соучредителей Tornado Cash. По словам представителя Arbitrum, позже предложение было удалено по просьбе автора:
«Могу подтвердить, что форум был удален по просьбе автора предложения».
Причины, лежащие в основе этой модификации, остаются неясными. Коинтелеграф связался с ДК — псевдонимным делегатом, возглавляющим инициативу, — для большей ясности, но не получил ответа.
