Хакер відмив близько $63 млн із крадіжки на $282 млн через Tornado Cash після конвертації 686 BTC у ETH
CertiK простежив приблизно 63 мільйони доларів із крадіжки криптовалюти на суму 282 мільйони, що сталася 10 січня, до міксера Tornado Cash після того, як зловмисник за допомогою соціальної інженерії отримав seed‑фразу жертви та злив гаманці, що містили ~1 459 BTC та понад 2 мільйони LTC. Судово‑економічні дослідження показують, що близько 686 BTC були переміщені на Ethereum і обміняні на ~19 600 ETH, консолідовані в одну адресу, а потім розділені на кілька партій по ~400 ETH. Зловмисник пропускав багато партій через Tornado Cash та використовував крос‑чейн сервіси (THORSwap, миттєві свапи) і конвертації в приватні монети (Monero) для заплутування потоків. CertiK зазначає, що коли кошти потрапляють у міксери та приватні монети, простежуваність і шанси на відшкодування різко падають. Трейдерам слід моніторити адреси, пов’язані з мостом і діяльністю міксера; постійні відтоки у протоколи приватності можуть посилити короткостроковий тиск продажу на постраждалі монети та зменшити шанси на повернення активів. Ключові слова: Tornado Cash, злам гаманця, крос‑чейн міст, THORSwap, відмивання грошей, BTC, ETH, LTC.
Bearish
Новина має ведмежий характер для конкретних залучених криптовалют —передусім BTC та ETH— оскільки значна частина вкрадених активів була конвертована і спрямована через містки та міксери. Короткостроковий тиск продажів може зрости у міру того, як нападники конвертують і переміщують кошти між ланцюгами або ліквідовують у фіат/стейблкоїни; задокументоване використання миттєвих свапів та THORSwap збільшує швидкість потоку з боку продажів. Переміщення 686 BTC в ETH (~19 600 ETH) і подальший розподіл на ~400 ETH пакети свідчить про скоординовані виходи, які можуть додати понижувального тиску на ринки ETH, тоді як активність, пов’язана з містками, може створювати локальну волатильність для wrapped або bridged BTC. У довгостроковій перспективі вплив на ринок може бути пом’якшений, якщо біржі або правоохоронні органи заморозять забруднені кошти або якщо вкрадені монети врешті-решт будуть заблоковані в міксерах; однак успішне відмивання в монети приватності (Monero) ще більше знижує шанси на відновлення і може продовжити невизначеність, зберігаючи ризик падіння до стабілізації потоків. Для трейдерів: стежте за адресами, пов’язаними з містком, великими (>100 ETH) виведеннями з міксерів та обсягами ончейн свапів — піки можуть передувати розпродажам. Контролюйте притоки на біржі для ETH та LTC як індикатори потенційних ліквідацій.