Web3 と暗号通貨が主流になるにつれて、いくつかの分散型金融 (DeFi) プラットフォームがハッキングの被害に遭い、数百万ドルの資産を犯罪者に奪われています。 DeFi プロジェクトがこの脅威を回避する方法を模索している中、仮想通貨プラットフォームの LendHub は同じ運命に陥り、1 月にエクスプロイトにより 600 万ドルのデジタル資産を失いました。
最新のレポートでは、OFAC が承認した暗号通貨ミキサーである Tornado Cash が、違法な資金を洗浄しようとする悪意のある人物の逃げ道であり続けていることが明らかになりました。ブロックチェーン セキュリティ プラットフォームである Beosin とPeckShield は、LendHub の悪用者が 385 万ドル相当の ETH を Tornado Cash に送金したと報告しました。
両社は Twitter で最新情報を共有し、ハッキングの容疑者が約 385 万ドル相当の約 2,415 ETH を Tornado Cash に送信したことを指摘しました。
LendHub の売春斡旋業者が 570 万ドルを Tornado Cash に送金
LendHub は、1 月 12 日のハッキングで 600 万ドル相当の資産を失ったことをユーザーに通知しました。 LendHub によると、エクスプロイトはプラットフォームの侵害が原因で可能であり、古い IBSV トークンと新しい IBSV トークンの間に不一致が生じた.
この問題により、同じ市場価格で複数の会計検査官契約が発生しました。ハッカーはこの脆弱性を悪用して、プロトコルから数百万ドルを盗みました。
同社はブロックチェーンセキュリティの専門家に連絡を取り、泥棒を追跡し、盗まれたお金を取り戻しました.それ以来、セキュリティ会社はハッカーの足跡をたどり、資金を取り戻そうとしています。 PeckShield と Beosin が Tornado Cash を通じて収益を洗濯しようとしている容疑者を発見したため、彼らは突破口を開いたかのように見えました。
PeckShield は、ハッカーが OFAC 承認の Tornado Cash ミキサーに 2,415.4 ETH を送金したとツイートし、 Beosin は ETH で 570 万ドル以上の動きを報告しました。
Beosin のツイートによると、エクスプロイトにリンクされたウォレットは、1 月 13 日以降、3,515.4 ETH (570 万ドル) を Tornado Cash に送金しました。レポートは、犯罪者が 100 ETH のバッチで資金を送信したことを示しています。
Tornado Cash、仮想通貨詐欺師やハッカーの逃避場所
トルネード キャッシュは、イーサリアムの取引を匿名化するために、犯罪者に盗んだ資金をロンダリングする手段を提供しています。通貨ミキサーは、宛先アドレスに合計を入金する前に、ほぼ無限のトランザクション パスで大量の ETH を結合することにより、ユーザーの身元を保護し、トランザクションの発信元を隠します。
プラットフォームを介したマネーロンダリング率のため、米国外国資産管理局 (OFAC) は 2022 年 8 月 8 日に Tornado Cash に制裁を課しました。制裁後、当局は Tornado Cash の Web サイトを削除しました。ただし、スマートコントラクトは分散型ブロックチェーン上にあるため、犯罪者はミキサーを介してマネーロンダリングを行うことができます。
Chainalysis の1 月のレポートによると、 Tornado Cash の流入全体の約 34% がハッキングと詐欺によるものでした。報告書によると、このミキサーは 1 日に最大 2,500 万ドルの流入を受け取ることもあります。しかし、制裁の 30 日後、Tornado Cash の流入は 68% 減少し、努力が無駄ではなかったことを示唆しています。
ただし、一部の犯罪者はミキサーの使用をやめていません。 2 月 20 日、ホープ ファイナンスのハッカーは、盗んだ186 万ドル相当の仮想通貨をトルネード キャッシュに送金しました。
また、北朝鮮のハッカー、Lazarus Group は、Tornado Cash を使用して収益をロンダリングすることがよくあります。 Chainalysis のレポートは、北朝鮮のハッカーが通貨ミキサーを使用して、他のハッキング グループよりも頻繁にマネーロンダリングを行っていることを示唆しています。
Pexels の主な画像と Tradingview.com のチャート