Хакер отмывает около $63 млн из кражи на $282 млн через Tornado Cash после конвертации 686 BTC в ETH
CertiK отследил примерно 63 миллиона долларов из кражи криптовалюты на сумму 282 миллиона долларов, произошедшей 10 января, до миксера Tornado Cash после того, как злоумышленник с помощью социальной инженерии получил seed‑фразу жертвы и опустошил кошельки, содержащие ~1 459 BTC и более 2 миллионов LTC. Судебная экспертиза показывает, что около 686 BTC были переброшены в Ethereum и обменяны на ~19 600 ETH, консолидированы в один адрес, а затем разделены на несколько партий по ~400 ETH. Злоумышленник прокладывал многие партии через Tornado Cash и использовал кросс‑чейн сервисы (THORSwap, мгновенные свапы) и конвертации в приватные монеты (Monero) для запутывания потоков. CertiK отмечает, что после попадания средств в миксеры и приватные монеты отслеживаемость и шансы на возврат резко снижаются. Трейдерам следует мониторить адреса, связанные с мостом и активностью миксера; продолжающийся отток в протоколы приватности может увеличить краткосрочное давление продаж на затронутые монеты и снизить вероятность возврата активов. Ключевые слова: Tornado Cash, взлом кошелька, кросс‑чейн мост, THORSwap, отмывание денег, BTC, ETH, LTC.
Bearish
Новость носит медвежий характер для конкретных затронутых криптовалют —преимущественно BTC и ETH— поскольку большая доля украденных средств была конвертирована и направлена через мосты и миксеры. Краткосрочное давление продаж может возрасти по мере того, как злоумышленники конвертируют и перемещают средства между цепочками или ликвидируют в фиат/стейблкоины; задокументированное использование мгновенных свопов и THORSwap увеличивает скорость потоков с продажи. Перемещение 686 BTC в ETH (~19 600 ETH) и последующее разделение на партии по ~400 ETH указывает на скоординированные выходы, которые могут усилить понижательное давление на рынки ETH, в то время как активность, связанная с мостами, может создавать локальную волатильность для обернутого или перемещённого BTC. В долгосрочной перспективе влияние на рынок может быть смягчено, если биржи или правоохранительные органы заморозят загрязнённые средства или если украденные монеты в конечном итоге будут заблокированы в миксерах; однако успешная отмывка в приватные монеты (Monero) ещё больше снижает шансы на их возвращение и может продлить неопределённость, сохраняющую риски снижения до стабилизации потоков. Для трейдеров: отслеживать адреса, связанные с мостом, крупные (>100 ETH) выводы из миксеров и объёмы свопов в блокчейне — пики могут предшествовать распродажам. Следить за притоками на биржи как ETH, так и LTC как индикаторами возможных ликвидаций.