HECO Chain Exploiter 在Tornado Cash 上匿名化價值1.45 億美元的以太幣

與HECO Chain 漏洞利用者相關的數位貨幣包地址在短短八天內就在加密貨幣混合協議Tornado Cash 上轉移並匿名化了近40,392 個以太幣。此舉是為了使價值約1.457 億美元的被盜以太幣幾乎無法追蹤的努力的一部分。

交易和方法

大部分資金，包括價值約3950 萬美元的最大交易11,300 ETH，都被發送到一個Tornado Cash 地址。攻擊者總共向Tornado Cash 地址進行了19 次出站轉賬，其中一筆價值699 美元的0.2 ETH 交易分別發送到Tornado Cash 中的另一個地址。

#PeckShieldAlert 截至今天（UTC 時間2024 年3 月22 日），#HECOBridge 開發者– 標記的地址– 在過去8 天內已將約40,391.8 美元ETH（相當於約1.457 億美元）轉移到#TornadoCash pic.twitter. com/ZfrDvbRQCm

– PeckShieldAlert (@PeckShieldAlert) 2024 年3 月22 日

資金匿名化

加密貨幣駭客經常使用Tornado Cash 來匿名化其被盜資金的所有權。這種策略使他們能夠掩蓋資金的來源，使當局難以追蹤和追回被盜資產。

龍成交量風現金使用的先前實例

3 月21 日，一個與2023 年9 月起價值2,400 萬美元的Rocket Pool 駭客攻擊相關的帳戶也出於類似目的將3,700 ETH 轉移到Tornado Cash。此外，北韓Lazarus Group 的駭客於3 月13 日恢復使用Tornado Cash 清洗駭客竊取的資金。

圍繞龍成交量風現金的法律問題

Tornado Cash 的使用引發了法律擔憂，特別是在2022 年8 月，美國財政部批准了該協議，因為該協議涉嫌允許洗錢超過10 億美元的非法資金，其中包括與Lazarus 集團有關的資金。

法律辯護和最新動態

Tornado Cash 聯合創始人Roman Storm 對串謀洗錢、串謀違反制裁以及串謀經營無牌匯款業務的指控表示不認罪。在相關進展中，Arbitrum DAO 刪除了一項尋求為Tornado Cash 聯合創始人的法律辯護費用提供資金的提案。