Хакеры, взломавшие криптовалютную платформу Kronos Research и межсетевой протокол кредитования Hundred Finance, начали переводить средства в сервис микширования криптовалют Tornado Cash.

Аналитическая компания PeckShield сообщила, что изначально хакер провел тестовую транзакцию с эфирами на $200, после чего перевел 1 314 ETH (около $4 млн) на новый адрес. С конечного адреса хакер совершил 10 транзакций по 100 ETH, переместив средства в сервис Tornado Cash.

#PeckShieldAlert #KronosResearch Hacker 5: The labeled address has transferred 200 $ETH to #Tornadocash and approximately 1,314 $ETH (worth around $4 million) to a new address 0x164A...D5c4, and started laundering them via #Tornadocash #KronosResearch was hacked in mid-November… pic.twitter.com/7YOVuNpebd

— PeckShieldAlert (@PeckShieldAlert) May 7, 2024

Аналитики PeckShield сообщили , что хакер, укравший криптоактивы из протокола кредитования Hundred Finance, тоже начал «шевелить» средства после года бездействия. Злоумышленник переместил 784 000 токенов 3Crv из Curve и обменял их на 273 ETH. Кроме того, он обменял 305,6 WOO, 39 PAXG, 200 000 FRAX и 100 000 DAI на 162,2 ETH. 

Взломщик Hundred Finance перевел 1 034 ETH (около $2,17 млн), 842 800 DAI, 1,11 млн USDT, 1,27 млн USDC и 457,3 млн FRAX из Optimism в Эфириум. Затем хакер обменял в общей сложности 480 000 USDC на 142,6 «обернутых эфиров» (WETH), 306 WOO и 39 PAXG. Также был проведен обмен 1,11 млн USDT на 500 300 DAI и 613 800 FRAX. Кроме того, 15 апреля 2023 года в пул Curve 3Pool было добавлено 786 000 USDC.

Из-за того, что Tornado Cash может использоваться для перемещения незаконно полученных средств, в августе 2022 года правительство США ввело санкции против этого криптомиксера. Его разработчикам были предъявлены обвинения в отмывании денег и нарушении санкций. В конце марта прокуратура Нидерландов потребовала , чтобы суд назначил сооснователю Tornado Cash Алексею Перцеву тюремный срок 5 лет.

Напомним, что латформа Kronos Capital была взломана в ноябре 2023 года после того, как злоумышленникам удалось получить доступ к ключам API. В результате площадка была вынуждена приостановить торговые услуги. Ее потери оцениваются в $26 млн.