Suspects du piratage de Lendhub blanchissant l’ETH volé via Tornado Cash

Les sociétés de sécurité PeckShield et Beosin ont signalé qu’un groupe suspect d’acteurs derrière l’exploitation de janvier du protocole de prêt DeFi Lendhub a transféré plus de la moitié de ses produits, s’élevant à 2 415 Ether (d’une valeur d’environ 3,85 millions de dollars), dans le mélangeur de cryptomonnaies sanctionné Tornado Cash. L’incident a été révélé le 27 février. L’exploitation aurait entraîné une perte de 6 millions de dollars.

5.7 millions de dollars ont été envoyés à Tornado Cash depuis janvier 13

PeckShield a signalé que l’exploitation de LendHub avait entraîné le vol de 6 millions de dollars du protocole. Beosin a tweeté qu’un total de 3 515,4 ETH, d’une valeur de 5,7 millions de dollars, a été envoyé à Tornado Cash depuis le 13 janvier par l’auteur de l’attaque. Il s’agit de la plus importante exploitation signalée cette année.

Tornado Cash est toujours en activité

Tornado Cash, un service de mélange de cryptomonnaies conçu pour anonymiser les transactions Ethereum en combinant d’énormes quantités d’Ether avant de déposer des sommes sur d’autres adresses, a été sanctionné le 8 août par le Bureau de contrôle des actifs étrangers des États-Unis (OFAC) pour son rôle dans le blanchiment de produits criminels. Malgré cela, Tornado Cash continue de fonctionner en tant que contrat intelligent décentralisé sur la blockchain.

Selon un rapport de la société d’analyse blockchain Chainalysis, avant les sanctions, environ 34 % de tous les flux entrants dans le mélangeur provenaient de piratages et d’arnaques, et il y a eu des jours où les flux entrants ont atteint environ 25 millions de dollars. Cependant, ce chiffre a diminué de 68 % au cours des 30 jours suivant l’imposition des sanctions.

Le 20 février, un acteur malveillant derrière un projet DeFi basé sur Arbitrum a transféré plus de 1,86 million de dollars de cryptomonnaies volées à Tornado Cash. Il s’agit du dernier événement d’une série indiquant que des acteurs malveillants utilisent des mélangeurs tels que Tornado Cash et Sinbad à des fins néfastes.

Selon le rapport de début février de Chainalysis, les fonds provenant de hackers nord-coréens ont tendance à se déplacer vers des mélangeurs à un taux anormalement élevé, démontrant davantage la popularité du service auprès des criminels. Le notoire groupe Lazarus est un exemple de ces acteurs malveillants, envoyant régulièrement des sommes importantes via des mélangeurs. Néanmoins, les acteurs malveillants continueront de fréquenter ces services tant que des mesures appropriées ne seront pas prises.