Хакер Orbit Chain перевел $121 млн через Tornado Cash
Хакеры, ответственные за крупный эксплойт Orbit Bridge, всплыли на поверхность и вывели значительную часть своих незаконно нажитых средств. Ранее в этом году эти хакеры успешно похитили 48 миллионов долларов с Orbit Bridge, сервиса межцепочечных протоколов, что стало одним из крупнейших криптокраж 2024 года. После первой атаки украденные активы оставались нетронутыми, пока недавняя активность не выявила новый этап процесса отмывания.
Согласно данным о цепочке, проанализированным Akham Intelligence, хакеры начали переводить средства на Tornado Cash, сервис микширования на базе Ethereum, предназначенный для сокрытия истории транзакций. Почти 13 000 эфиров стоимостью около 50 миллионов долларов были переведены на новый кошелек и впоследствии отмыты через Tornado Cash. На момент подготовки этого отчета хакеры все еще контролировали около 71 миллиона долларов в Эфире и стабильных монетах DAI.
Возобновление активности хакеров совпадает с попытками Orbit Chain восстановить некоторые из своих мостовых сервисов. В сообщении на Telegram-канале Orbit Chain подчеркивается, что команда продолжает сотрудничать с властями, чтобы отследить похищенные активы и принять необходимые меры для их восстановления.
Несмотря на эти усилия, точная причина взлома остается неясной. Orbit Chain утверждает, что инцидент не был связан с уязвимостью в смарт-контракте Orbit Bridge или кражей ключа валидатора. Отсутствие точного объяснения усложнило ситуацию, заставив пользователей и власти усомниться в эффективности используемых протоколов безопасности.
Еще больше усложняет ситуацию то, что Orbit Chain подозревает, что к атаке мог быть причастен ее бывший директор по информационной безопасности. Эти внутренние подозрения вызывают опасения по поводу инсайдерских угроз в криптоиндустрии, которая только в первом квартале 2024 года понесла убытки на общую сумму 336 миллионов долларов из-за взломов и мошенничества.
Отмывание активов через Tornado Cash затрудняет отслеживание средств и ставит под сомнение возможность восстановления пострадавших пользователей. Этот инцидент подчеркивает постоянные риски и уязвимости в криптовалютном пространстве, подчеркивая необходимость надежных мер безопасности и бдительного контроля.
По мере развития ситуации криптосообщество сохраняет повышенную бдительность и следит за дальнейшим перемещением похищенных активов. Продолжающееся расследование призвано раскрыть подробности и предотвратить будущие эксплойты, обеспечивая более безопасную среду для блокчейна и криптовалютных транзакций.