Эксплойтер Aztec переводит 500 ETH в Tornado Cash на фоне рекордного года взломов
- Атакующий из Aztec перевел еще 300 ETH в Tornado Cash, что довело общую сумму до 500 ETH, или около 55% от 909 ETH, которые были украдены.
- Хакер медленно выводит средства: последний перевод был совершен через 37 дней после предыдущего депозита в размере 145 ETH.
- В июне взлом Aztec Connect привел к хищению около $2,19 млн из устаревших контрактов. Атака была осуществлена за счет эксплуатации уязвимости в проверке доказательств и расчете, а не путем взлома криптографии Aztec.
Атакующий, который в июне опустошил устаревший rollup Aztec Connect, теперь перевел еще 300 ETH в Tornado Cash, доведя общую сумму, переведенную в миксер, до 500 ETH, сообщает компания по безопасности блокчейна PeckShield.
Важность перевода заключается не только в масштабе, но и в скорости. Хакер уже перевел около 55% из 909 ETH, использованных в первоначальной атаке, через Tornado Cash, но сделал это неравномерными суммами, а не одной транзакцией. Такой паттерн времени указывает на то, что его стратегия выхода не включает быстрое отмывание, как в других крупных схемах атак на криптовалюты.
Медленная капля в миксер
Последние 300 ETH, стоившие примерно $572 100 на тот момент, были депонированы в Tornado Cash 8 августа, сообщило PeckShield. Месяцем ранее, 2 июля, компания отметила депозит в размере 145 ETH стоимостью около $227 650, что довело общую сумму до 200 ETH.
Временные рамки многое раскрывают. Вместо перевода украденного ETH одной транзакцией хакер перевел украденный ETH в миксер небольшими партиями, причем последний депозит произошел через 37 дней после предыдущей транзакции.
#PeckShieldAlert Корпоративные @aztecnetwork Адрес, помеченный как эксплойтер Private Rollup Bridge, депонировал 145 ETH ($227 650) в #TornadoCash.
— PeckShieldAlert (@PeckShieldAlert) июль 2, 2026
На данный момент эксплойтер депонировал всего 200 ETH в #TornadoCash. pic.twitter.com/QJpfsdwtTS
Это резко контрастирует с инцидентом с Beanstalk в 2022 году. По данным Merkle Science, преступники совершили 270 переводов 24 930 ETH через Tornado Cash, причем большинство переводов были схожего размера и происходили в течение нескольких секунд друг от друга.
Более медленный подход эксплойтера Aztec не скрывает средства от анализа. Tornado Cash был создан для разрыва ончейн-связи между депозитами и выводами, но время транзакции, поведение кошелька и действия вне миксера все еще могут раскрыть некоторую информацию. По данным TRM Labs, компании удалось отследить средства, скрытые миксером, с помощью корреляции поведения и времени, анализа множества анонимности и идентификации точек вывода.
Откуда взялись 500 ETH
Происхождение украденных средств восходит к 14 июня, когда киберпреступник отмыл около $2,19 млн из устаревших контрактов roll-up Aztec Connect с помощью одного перевода. По данным Blockaid, украденные деньги включают 909 ETH, 270 513 DAI, 168 wstETH и другие активы.
Во второй атаке, произошедшей всего через день, было снова украдено остаточных активов на сумму около $88 000 из той же устаревшей системы. Blockaid сообщил, что хакер использовал тот же метод расчета для атаки на оставшиеся позиции моста.
Самая важная часть открытия заключается в том, что эксплойт не сломал базовую криптографию Aztec. Вместо этого Blockaid обнаружил дефект в процессах проверки доказательств и границах расчетов, который позволил хакеру генерировать балансы без депозитов, обеспечивающих эти балансы.
Aztec Connect уже был устаревшим, и Aztec Labs больше не контролировала административные ключи для затронутых неизменяемых контрактов. Текущая сеть Aztec Network и токен AZTEC не пострадали.
Почему украденные средства все еще поступают в Tornado Cash
Дело Aztec является примером более широкого тренда в криптовалютах: количество атак растет, даже если средняя стоимость каждого инцидента снижается.
По данным TRM Labs, в первой половине 2026 года произошло 207 взломов криптовалют, что является самым высоким числом взломов за этот период. Общие убытки от взломов криптовалют составили $972 млн, что менее половины суммы, украденной в первой половине 2025 года, когда она достигла $2,3 млрд. Количество эксплойтов смарт-контрактов в 2026 году составило 125, а медианный убыток составил около $219 000.
Tornado Cash все еще является неотъемлемой частью этой системы отмывания. TRM сообщил в июне, что миксер отвечал всего за 20% мировой активности миксеров в 2026 году и оставался ведущим миксером в сетях на базе Ethereum на данный момент, хотя его доля значительно упала после введения санкций США в 2022 году.
Академические исследования показывают актуальность сервиса Tornado Cash. В исследовании, проведенном учеными из Бирмингемского университета и Сиднейского университета, было обнаружено, что Tornado Cash использовался в 78,33% всех событий взлома в блокчейне Ethereum за исследуемый период.
С тех пор правовая среда изменилась. Министерство финансов США сняло свои санкции против Tornado Cash 21 марта 2025 года после того, как Пятый окружной суд постановил, что смарт-контракты, которые нельзя изменить, не считаются собственностью в юрисдикции Управления по контролю за иностранными активами (OFAC).
Как для инвесторов, так и для участников DeFi сценарий Aztec является примером более широкой проблемы: устаревшие контракты могут иметь экономическое значение даже спустя долгое время после того, как протокол был заброшен. Если важные средства связаны со старыми технологиями, эта уязвимость может стать источником потерь. Кроме того,一旦 эти деньги украдены, методы отмывания, используемые преступниками, кажутся вовсе не новыми.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Сколько средств атакующий из Aztec перевел в Tornado Cash?
По состоянию на 8 августа 2026 года адрес, помеченный как атакующий, внес в Tornado Cash общую сумму 500 ETH, включая пакет в 300 ETH стоимостью около $572 100 в эту дату, согласно данным PeckShield.
Что стало причиной взлома Aztec Connect в июне 2026?
Злоумышленник воспользовался уязвимостью в границах расчета в устаревших контрактах Aztec Connect: валидное доказательство принимало транзакции группами по 32, но код в блокчейне обрабатывал только количество, объявленное как реальное. Это позволило злоумышленнику создавать балансы, обеспеченные несуществующими депозитами, и вывести около $2,19 млн.
Находится ли Tornado Cash под санкциями в США в настоящее время?
Нет. Министерство финансов США исключило Tornado Cash из санкционного списка 21 марта 2025 года после того, как Пятый окружной суд постановил, что OFAC превысила свои полномочия, хотя компания TRM Labs сообщает, что он по-прежнему является крупнейшим миксером в сетях на базе Ethereum.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостных редакциях. Он освещает события на крипторынках, регулирование, DeFi и экосистемы бирж. Ашиш работал в Coingape, Todayq и Newsroompost. Он получил степень PGDP по английской журналистике в IIMC. Среди его интервью — представители индустрии, такие как Артур Хейс, Ят Сиу, Остин Федера и другие.
