По данным компании PeckShield, занимающейся вопросами безопасности блокчейна, злоумышленник, который в июне вывел средства из устаревшего хранилища Connect компании Aztec, теперь отправил еще 300 $ETH в Tornado Cash, в результате чего общая сумма средств, переведенных на этот миксер, достигла 500 $ETH.
Важность перевода заключается не только в его масштабе, но и в скорости. Хакер уже перевел около 55% из 909 $ETH, использованных в первоначальной атаке, через Tornado Cash, но сделал это не единовременно, а непоследовательными суммами. Такая закономерность во времени указывает на то, что его стратегия выхода не предполагает быстрого отмывания денег, как в других крупных схемах криптоатак.
Медленно капает в миксер
последние 300 $ETH, стоимость которых на тот момент составляла примерно 572 100 долларов, были внесены в Tornado Cash 8 августа. Месяцем ранее, 2 июля, компания зафиксировала депозит в размере 145 $ETH, что составило около 227 650 долларов, в результате чего общая сумма депозита достигла 200 $ETH.
Время совершения операции многое объясняет. Вместо того чтобы перевести украденные $ETH одной транзакцией, хакер переводил их на миксер небольшими партиями, причем последний депозит был произведен через 37 дней после предыдущей транзакции.
#PeckShieldAlert эксплойтер @aztecnetwork Private Rollup Bridge, внес 145 $ETH (227 650 долларов) на счет #TornadoCash.
— PeckShieldAlert (@PeckShieldAlert) 2 июля 2026 г
На данный момент эксплойтер внес на счет #TornadoCash. pic.twitter.com/QJpfsdwtTS
Это резко контрастирует сdent с Beanstalk в 2022 году. По данным Merkle Science, преступники совершили 270 переводов по 24 930 $ETH через Tornado Cash, причем большинство переводов были схожи по размеру и происходили с интервалом в несколько секунд.
Более медленный подход эксплойтера Aztec не скрывает средства от проверки. Tornado Cash был создан для того, чтобы разорвать внутрисетевую связь между депозитами и выводами средств, но время транзакции, поведение кошелька и действия вне миксера все же могут раскрыть некоторую информацию. По данным TRM Labs, компании удалось tracсредства, скрытые миксером, с помощью корреляции поведения и времени, анализа анонимных наборов данных и идентификации точек выхода изdent.
Откуда взялись 500 $ETH
Источник похищенных средств восходит к 14 июня, когда киберпреступник одним переводом вывел около 2,19 миллиона долларов из устаревшихtracAztec Connect. По данным Blockaid, похищенные деньги включают 909 $ETH, 270 513 DAI, 168 wstETH и другие активы.
Во время второй атаки, произошедшей всего через день, из той же устаревшей системы снова были украдены остаточные активы на сумму около 88 000 долларов. Компания Blockaid сообщила, что хакер использовал тот же метод расчетов для атаки на оставшиеся позиции в мостовой системе.
Самое важное в этом открытии — то, что эксплойт не взломал базовую криптографию Aztec. Blockaid обнаружила дефект в процессах проверки доказательств и расчетных границ, который позволил хакеру генерировать балансы без депозитов, обеспечивающих эти балансы.
Сервис Aztec Connect уже был устарел, и компания Aztec Labs больше не контролировала административные ключи для затронутых неизменяемыхtrac. Текущая сеть Aztec Network и токен AZTEC не были затронуты.
Почему украденные средства по-прежнему поступают в Tornado Cash
Случай с компанией Aztec является примером более широкой тенденции в криптовалютном мире: число атак растет, даже несмотря на снижение среднего количестваdent .
По данным TRM Labs, в первой половине 2026 года было зафиксировано 207 криптохаков , что является самым высоким показателем за этот период. Общие потери от криптохаков составили 972 миллиона долларов, что менее половины суммы, украденной в первой половине 2025 года, которая составила 2,3 миллиарда долларов. Количество эксплойтов смарт-контрактовtrac2026 году составило 125, а медианный ущерб — около 219 000 долларов.
Tornado Cash по-прежнему является неотъемлемой частью этой системы отмывания денег. В июне TRM сообщила, что на этот миксер приходилось всего 20% мировой активности в 2026 году, и что он по-прежнему оставался ведущим миксером в сетях на базе Ethereum, хотя после введения санкций США в 2022 году его доля существенно снизилась.
Академические исследования подтверждают актуальность сервиса Tornado Cash . В исследовании, проведенном учеными из Бирмингемского университета и Сиднейского университета, было установлено, что Tornado Cash использовался в 78,33% всех хакерских атак на блокчейне Ethereum за исследуемый период.
С тех пор правовая среда претерпела изменения. Министерство финансов США отменило санкции против Tornado Cash 21 марта 2025 года после того, как Пятый окружной суд постановил, что смарт-trac, которые нельзя изменить, не считаются собственностью, подпадающей под юрисдикцию Управления по контролю за иностранными активами (OFAC).
Для инвесторов и участников DeFi сценарий Aztec является примером более широкой проблемы: расторгнутыеtracмогут оставаться экономически значимыми еще долго после прекращения действия протокола. Если важные средства вложены в устаревшие технологии, это слабое место может стать источником убытков. Более того, после кражи этих денег методы отмывания денег, используемые преступниками, уже не кажутся чем-то новым.
end-content
