Хакеры скомпрометировали криптовалютную платформу Kronos Research и протокол кросс-чейн кредитования Hundred Finance и начали переводить средства в сервис микширования криптовалют Tornado Cash.
Аналитическая фирма PeckShield сообщила, что хакер сначала провел тестовую транзакцию с использованием Ethereum на сумму 200 долларов, а затем перевел 1314 ETH (около 4 миллионов долларов США) на новый адрес. Хакер совершил 10 транзакций по 100 ETH с конечного адреса, переведя средства на сервис Tornado Cash.
#PeckShieldAlert #KronosResearch Хакер 5: Помеченный адрес перевел 200 ETH на #Tornadocash и примерно 1314 ETH (стоимостью около 4 миллионов долларов) на новый адрес 0x164A…D5c4 и начал передавать #Tornadocash #KronosResearch Осуществление отмывания денег #KronosResearch был взломан середина ноября… pic.twitter.com/7YOVuNpebd
– PeckShieldAlert (@PeckShieldAlert) 7 мая 2024 г
Аналитики PeckShield сообщают, что хакеры, укравшие криптоактивы из протокола кредитования Hundred Finance, также начали «перемещать» средства после года бездействия. Злоумышленник перевел 784 000 токенов 3Crv с Curve и обменял их на 273 ETH. Кроме того, он обменял 305,6 WOO, 39 PAXG, 200 000 FRAX и 100 000 DAI на 162,2 ETH.
Сотня финансовых хакеров перевела 1034 ETH (приблизительно 2,17 миллиона долларов США), 842 800 DAI, 1,11 миллиона долларов США, 1,27 миллиона долларов США и 457,3 миллиона FRAX из Optimism в Ethereum. Впоследствии хакер обменял в общей сложности 480 000 долларов США на 142,6 Wrapped Ether (WETH), 306 WOO и 39 PAXG. Также 1,11 миллиона долларов США обмениваются на 500 300 DAI и 613 800 FRAX. Кроме того, 15 апреля 2023 г. Curve 3Pool добавил 786 000 долларов США.
Правительство США ввело санкции в отношении криптовалютного миксера в августе 2022 года, поскольку Tornado Cash могла использоваться для перевода незаконно полученных средств. Его разработчиков обвиняют в отмывании денег и нарушении санкций. В конце марта прокуратура Нидерландов обратилась в суд с просьбой приговорить сооснователя Tornado Cash Алексея Перцева к 5 годам лишения свободы.
Напомним, платформа Kronos Capital была взломана в ноябре 2023 года, и злоумышленникам удалось получить доступ к API-ключам. Из-за этого сайт был вынужден приостановить торговые услуги. Ее убытки оцениваются в 26 миллионов долларов.
