Анализ схемы отмывания средств после крупного взлома Tornado Cash

После недавнего взлома криптовалютного кошелька на сумму 282 миллиона долларов, связанного с депозитами в протоколе Tornado Cash, компания CertiK проанализировала детали движения средств. Эксперты выявили сложную схему отмывания денег, включающую серию межсетевых переводов и использование протокола смешивания для сокрытия источника средств.

В результате атаки, произошедшей 10 января, было украдено около 63 миллионов долларов. Согласно отчету CertiK, часть украденных биткоинов (BTC) была конвертирована в эфир и распределена по нескольким адресам через межсетевые свопы. В частности, 686 BTC были отправлены в Ethereum, что привело к поступлению 19 600 ETH на один адрес.

После этого средства были разбиты на небольшие части и переведены в различные кошельки, прежде чем попасть в Tornado Cash. Этот процесс использовался для маскировки происхождения средств и затруднения отслеживания транзакций.

Эксперты безопасности, включая Марвана Хахема из FearsOff, отмечают, что обнаруженная схема соответствует классическим методам отмывания денег, используемым при кражах в блокчейне. Использование THORswap для конвертации BTC в ETH и последующее разделение средств на небольшие части – это распространенный прием для усложнения отслеживания.

Оценка ситуации подчеркивает, что использование протоколов смешивания, таких как Tornado Cash, представляет собой серьезную проблему для отслеживания и может значительно снизить шансы на возврат средств после их попадания в миксер.

В ходе расследования выяснилось, что взлом произошел в результате социальной инженерии, когда жертва раскрыла свою исходную фразу кошелька злоумышленнику, выдавшему себя за сотрудника службы поддержки. Помимо биткоинов и эфиров, злоумышленник также похитил более 2 миллионов Litecoins (LTC).

Несмотря на усилия правоохранительных органов, значительная часть украденных средств была успешно выведена из-под контроля. Охранная фирма ZeroShadow сообщила о заморозке около 700 000 долларов на ранних этапах отмывания.