Средства, полученные в результате взлома Aperture Finance, поступают в Tornado Cash

Средства, связанные с эксплойтом Aperture Finance в январе, были замечены в движении в блокчейне. Хакер, предположительно, перевел похищенные средства через миксер на базе Ethereum Tornado Cash. Адреса, помеченные как связанные с атакующим, внесли около 1 243 эфира (примерно на 2,4 миллиона долларов) в миксер.

25 января Aperture Finance объявила, что подверглась эксплойту, затронувшему ее контракты V3 и V4. Потери оцениваются примерно в 3,67 миллиона долларов. Однако это происходит на фоне высокого давления продаж и медвежьих настроений на криптовалютном рынке. Цена Ethereum упала примерно на 28% за последние 7 дней.

Потери от взломов криптовалюты выросли на 13% в месяц

Инцидент с взломом произошел в месяце, отмеченном несколькими другими потерями, связанными с криптовалютой. PeckShield в посту сообщил, что в январе произошло около 16 инцидентов взлома, что привело к потерям в размере 86,01 миллиона долларов. Эта сумма немного ниже, чем в январе 2025 года (примерно 87,25 миллиона долларов), но представляет собой заметный рост на 13,25% по сравнению с декабрем 2025 года (примерно 76 миллионов долларов).

Потери, связанные с фишингом, за тот же период превысили 300 миллионов долларов. Среди крупнейших инцидентов, сообщенных в январе, были атаки на Step Finance, Truebit Protocol и SwapNet. Step Finance потерял около 29 миллионов долларов. Произошел взлом безопасности некоторых из ее казначейских кошельков. Протокол Truebit потерял примерно 8 535 ETH, оцененных примерно в 26,4 миллиона долларов, в результате кражи.

PeckShield упомянул, что эксплойт Aperture Finance не был связан с инцидентом SwapNet, несмотря на то, что он произошел примерно в то же время.

Служба безопасности BlockSec сообщила, что контракты Aperture Finance обнажили произвольную возможность вызова. Это произошло из-за недостаточной проверки входных данных. Эта уязвимость позволила злоумышленникам использовать существующие разрешения на токены и выводить активы с помощью вызовов transferFrom.

Уязвимость, по сообщениям, возникла из-за вспомогательного модуля, который выполнял низкоуровневые вызовы с использованием предоставленных пользователем calldata. Он был активирован без наложения ограничений на цели вызовов или селекторы функций. Атакующие смогли создать вредоносные calldata для отвода токенов ERC-20 и одобрения переводов NFT позиций Uniswap V3.

Пользователи, которые включили функции «Мгновенного управления ликвидностью» Aperture Finance, пострадали. В одной транзакции на базе Ethereum, проанализированной службами безопасности, атакующий развернул контракт, который активировал уязвимую функцию с минимальным количеством эфира. Он был обернут в WETH и выполнил вызов transferFrom на WBTC. Это позволило вывести средства, пройдя внутренние проверки балансов.

Aperture запустила форензическое расследование

Aperture Finance заявила, что эксплойт был локализован и функции затронутого веб-приложения отключены. Компания сказала, что проводит форензическое расследование с внешними службами безопасности. Она также сотрудничает с правоохранительными органами для отслеживания похищенных средств. Она добавила, что ее стратегии автоматизации не пострадали, поскольку они работают на отдельной системе. Однако она посоветовала пользователям, которые использовали функции мгновенной ликвидности, отозвать соответствующие разрешения.

Эфир страдает от высоких продаж, так как цена Биткоина упала ниже 70 000 долларов, прежде чем восстановиться. Цена ETH упала почти на 7% за последние 24 часа. Она обвалилась на 29% с начала этого года. Эфир торгуется по средней цене 2 087 долларов на момент подготовки публикации.