Взлом Tornado Cash: злоумышленник украл и продал почти 400 000 TORN на сумму $680 000
Протокол Tornado Cash, который предоставляет услугу миксера криптовалют для повышения приватности транзакций в сети Ethereum, подвергся атаке злоумышленника, который украл и продал почти 400 000 токенов TORN. Об этом сообщил аналитик из компании Nansen, которая специализируется на исследовании блокчейна.
По данным Nansen, злоумышленник получил доступ к кошельку, который содержал 483 000 TORN, что составляет около 10% от общего предложения токена. Затем он продал 379 300 TORN на различных децентрализованных биржах и обменял их на 375
TORN является управляющим токеном протокола Tornado Cash, который позволяет держателям голосовать за изменения в протоколе и получать часть комиссий за его использование. Также токен TORN может быть использован для анонимизации ETH или ERC-20 токенов путем депозита и вывода через смарт-контракты протокола с использованием нулевых знаний (zk-SNARKs).
Tornado Cash был запущен в декабре 2019 года и с тех пор обработал более 7,6 миллиардов долларов в ETH. Однако протокол привлек внимание регуляторов из-за своей возможности скрывать происхождение и назначение криптовалютных средств. В августе 2022 года Офис по контролю за иностранными активами (OFAC) Министерства финансов США ввел санкции против Tornado Cash, обвинив его в отмывании более 7 миллиардов долларов в виртуальных валютах, включая 455 миллионов долларов, которые предположительно были украдены в 2022 году хакерской группой Lazarus Group, связанной с правительством Северной Кореи. В результате доменный адрес протокола был отключен, а репозиторий GitHub был удален. Также был арестован один из разработчиков протокола Алексей Перцев по подозрению в участии в сокрытии преступных финансовых потоков и содействии отмыванию денег через смешивание криптовалют через децентрализованный сервис Tornado Cash.
Представители протокола Tornado Cash пока не комментировали ситуацию с взломом и продажей токенов TORN.