Sospettati dell'hack di Lendhub riciclano ETH rubato attraverso Tornado Cash

Le società di sicurezza PeckShield e Beosin hanno segnalato che un presunto gruppo di attori dietro l'exploit di gennaio del protocollo di prestito DeFi Lendhub ha trasferito più della metà dei loro proventi, pari a 2.415 Ether (del valore di circa 3,85 milioni di dollari), nel mixer di criptovalute sanzionato Tornado Cash. L'incidente è stato rivelato il 27 febbraio. Si è segnalato che l'exploit ha causato una perdita di 6 milioni di dollari.

$5.7 milioni sono stati inviati a Tornado Cash dall'1 gennaio 13

PeckShield ha segnalato che l'exploit di LendHub ha portato al furto di 6 milioni di dollari dal protocollo. Beosin ha tweetatoche un totale di 3.515,4 ETH del valore di 5,7 milioni di dollari è stato inviato a Tornado Cash dall'13 gennaio da parte dell'autore. Questo è il più grande exploit segnalato dell'anno finora.

Tornado Cash è ancora in funzione

Tornado Cash, un servizio di mixing di criptovalute progettato per anonimizzare le transazioni di Ethereum combinando vaste quantità di Ether prima di depositare somme su altri indirizzi, è stato sanzionato l'8 agosto dall'Ufficio di Controllo degli Stranieri del Tesoro degli Stati Uniti (OFAC) per il suo ruolo nel riciclaggio di proventi di crimini. Nonostante ciò, Tornado Cash continua a operare come contratto intelligente decentralizzato sulla blockchain.

Secondo un rapporto della società di analisi blockchain Chainalysis, prima delle sanzioni, circa il 34% di tutti i flussi in entrata nel mixer provenivano da hack e truffe, e ci sono stati giorni in cui i flussi in entrata hanno raggiunto circa 25 milioni di dollari. Tuttavia, questa cifra è diminuita del 68% nei 30 giorni successivi all'imposizione delle sanzioni.

Il 20 febbraio, un attore malevole dietro un progetto DeFi basato su Arbitrum ha trasferito oltre 1,86 milioni di dollari in criptovalute rubate a Tornado Cash. Questo è l'ultimo di una serie di eventi indicativi di attori malevoli che utilizzano mixer come Tornado Cash e Sinbad per scopi nefasti.

Secondo il rapporto di Chainalysis di inizio febbraio, i fondi originari degli hacker nordcoreani tendono a spostarsi verso i mixer a un tasso anormalmente alto, dimostrando ulteriormente la popolarità del servizio tra i criminali. Il noto Gruppo Lazarus è un esempio di questi attori malevoli, che inviano regolarmente somme significative attraverso i mixer. Tuttavia, gli attori malevoli continueranno a frequentare questi servizi a meno che non vengano prese misure appropriate.