Новости

Хакер, похитивший у децентрализованного протокола Cork Protocol свыше $12 млн в виде токенов wstETH, начал выводить незаконно полученные средства через криптомиксер Tornado Cash. Согласно данным аналитиков из PeckShield Alert, злоумышленник перевёл на этот сервис сначала 1410 ETH (~$3,2 млн), а затем ещё 3110 эфиров, что в сумме составило около $11 млн. После этого преступник направил 10 ETH на платформу Juicebox, используемую для сбора средств в поддержку юридической защиты разработчиков Tornado Cash — Алексея Перцева и Романа Шторма.

Инцидент произошёл в конце мая, когда злоумышленник воспользовался брешью в алгоритме расчёта обменных курсов Cork Protocol, что позволило ему украсть ценные цифровые активы. Представители платформы заявили, что продолжают сотрудничать с экспертами по безопасности, чтобы минимизировать последствия взлома и предотвратить возможные инциденты в дальнейшем. Однако факт отправки украденных токенов в миксер затрудняет их отслеживание и возврат.

Стоит отметить, что история с Tornado Cash остаётся одной из самых резонансных в мире криптовалют. В прошлом году нидерландский суд признал одного из её создателей — Алексея Перцева — виновным в соучастии в отмывании более миллиарда долларов. Ему был назначен срок заключения, но позже он был освобождён под домашний арест с использованием электронного контроля. Поддержка со стороны неизвестного хакера может стать новым поводом для обсуждений о роли анонимайзеров в экосистеме блокчейна и их влиянии на безопасность пользовательских активов.

Этот случай снова ставит вопросы перед сообществом DeFi: как обеспечить защиту смарт-контрактов и как реагировать на использование криптографических инструментов для сокрытия следов финансовых преступлений.