Взломщик Aztec перевел 500 ETH на Tornado Cash на фоне рекордного года хакерских атак
- Злоумышленник Aztec перевел еще 300 ETH на счет Tornado Cash, в результате чего общая сумма составила 500 ETH, или около 55% от украденных 909 ETH.
- Хакер постепенно отмывает средства, причем последний перевод состоялся через 37 дней после предыдущего пополнения на 145 ETH.
- В июне в результате взлома Aztec Connect было выведено около 2,19 млн долларов из устаревшихtrac, при этом использовалась уязвимость в проверке доказательств и расчетах, а не взлом криптографии Aztec.
По данным компании PeckShield, занимающейся вопросами безопасности блокчейна, злоумышленник, который в июне вывел средства из устаревшего хранилища Connect компании Aztec, теперь отправил еще 300 ETH в Tornado Cash, в результате чего общая сумма средств, переведенных на этот миксер, достигла 500 ETH.
Важность перевода заключается не только в его масштабе, но и в скорости. Хакер уже перевел около 55% из 909 ETH, использованных в первоначальной атаке, через Tornado Cash, но сделал это не единовременно, а непоследовательными суммами. Такая закономерность во времени указывает на то, что его стратегия выхода не предполагает быстрого отмывания денег, как в других крупных схемах криптоатак.
Медленно капает в миксер
последние 300 ETH, стоимость которых на тот момент составляла примерно 572 100 долларов, были внесены в Tornado Cash 8 августа. Месяцем ранее, 2 июля, компания зафиксировала депозит в размере 145 ETH, что составило около 227 650 долларов, в результате чего общая сумма депозита достигла 200 ETH.
Время совершения операции многое объясняет. Вместо того чтобы перевести украденные ETH одной транзакцией, хакер переводил их на миксер небольшими партиями, причем последний депозит был произведен через 37 дней после предыдущей транзакции.
#PeckShieldAlert эксплойтер @aztecnetwork Private Rollup Bridge, внес 145 ETH (227 650 долларов) на счет #TornadoCash.
— PeckShieldAlert (@PeckShieldAlert) 2 июля 2026 г
На данный момент эксплойтер внес на счет #TornadoCash. pic.twitter.com/QJpfsdwtTS
Это резко контрастирует сdent с Beanstalk в 2022 году. По данным Merkle Science, преступники совершили 270 переводов по 24 930 ETH через Tornado Cash, причем большинство переводов были схожи по размеру и происходили с интервалом в несколько секунд.
Более медленный подход эксплойтера Aztec не скрывает средства от проверки. Tornado Cash был создан для того, чтобы разорвать внутрисетевую связь между депозитами и выводами средств, но время транзакции, поведение кошелька и действия вне миксера все же могут раскрыть некоторую информацию. По данным TRM Labs, компании удалось tracсредства, скрытые миксером, с помощью корреляции поведения и времени, анализа анонимных наборов данных и идентификации точек выхода изdent.
Откуда взялись 500 ETH
Источник похищенных средств восходит к 14 июня, когда киберпреступник одним переводом вывел около 2,19 миллиона долларов из устаревшихtracAztec Connect. По данным Blockaid, похищенные деньги включают 909 ETH, 270 513 DAI, 168 wstETH и другие активы.
Во время второй атаки, произошедшей всего через день, из той же устаревшей системы снова были украдены остаточные активы на сумму около 88 000 долларов. Компания Blockaid сообщила, что хакер использовал тот же метод расчетов для атаки на оставшиеся позиции в мостовой системе.
Самое важное в этом открытии — то, что эксплойт не взломал базовую криптографию Aztec. Blockaid обнаружила дефект в процессах проверки доказательств и расчетных границ, который позволил хакеру генерировать балансы без депозитов, обеспечивающих эти балансы.
Сервис Aztec Connect уже был устарел, и компания Aztec Labs больше не контролировала административные ключи для затронутых неизменяемыхtrac. Текущая сеть Aztec Network и токен AZTEC не были затронуты.
Почему украденные средства по-прежнему поступают в Tornado Cash
Случай с компанией Aztec является примером более широкой тенденции в криптовалютном мире: число атак растет, даже несмотря на снижение среднего количестваdent .
По данным TRM Labs, в первой половине 2026 года было зафиксировано 207 криптохаков , что является самым высоким показателем за этот период. Общие потери от криптохаков составили 972 миллиона долларов, что менее половины суммы, украденной в первой половине 2025 года, которая составила 2,3 миллиарда долларов. Количество эксплойтов смарт-контрактовtrac2026 году составило 125, а медианный ущерб — около 219 000 долларов.
Tornado Cash по-прежнему является неотъемлемой частью этой системы отмывания денег. В июне TRM сообщила, что на этот миксер приходилось всего 20% мировой активности в 2026 году, и что он по-прежнему оставался ведущим миксером в сетях на базе Ethereum, хотя после введения санкций США в 2022 году его доля существенно снизилась.
Академические исследования подтверждают актуальность сервиса Tornado Cash . В исследовании, проведенном учеными из Бирмингемского университета и Сиднейского университета, было установлено, что Tornado Cash использовался в 78,33% всех хакерских атак на блокчейне Ethereum за исследуемый период.
С тех пор правовая среда претерпела изменения. Министерство финансов США отменило санкции против Tornado Cash 21 марта 2025 года после того, как Пятый окружной суд постановил, что смарт-trac, которые нельзя изменить, не считаются собственностью, подпадающей под юрисдикцию Управления по контролю за иностранными активами (OFAC).
Для инвесторов и участников DeFi сценарий Aztec является примером более широкой проблемы: расторгнутыеtracмогут оставаться экономически значимыми еще долго после прекращения действия протокола. Если важные средства вложены в устаревшие технологии, это слабое место может стать источником убытков. Более того, после кражи этих денег методы отмывания денег, используемые преступниками, уже не кажутся чем-то новым.
Если вы это читаете, значит, вы уже впереди. Оставайтесь на шаг впереди, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Сколько денег перевел эксплойт Aztec на счет Tornado Cash?
По данным PeckShield, по состоянию на 8 августа 2026 года на адрес, указанный злоумышленником, было внесено в Tornado Cashв общей сложности 500 ETH, включая партию в 300 ETH, стоимость которой на тот момент составляла около 572 100 долларов США.
Что стало причиной уязвимости Aztec Connect в июне 2026 года?
Злоумышленник воспользовался уязвимостью в границах расчетныхtracустаревших контрактов Aztec Connect, где доказательство действительности принимало транзакции группами по 32, но код в блокчейне обрабатывал только то количество, которое было объявлено реальным, что позволило злоумышленнику создать балансы, не обеспеченные никакими реальными депозитами, и вывести около 2,19 миллиона долларов.
Подпадают ли Tornado Cash в настоящее время под санкции в США?
Нет. Министерство финансов США исключило Tornado Cash из санкционного списка 21 марта 2025 года после того, как Пятый окружной суд постановил, что OFAC превысило свои полномочия, хотя, по данным TRM Labs, компания по-прежнему остается крупнейшим миксером в сетях на базе Ethereum.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостной редакции. Он освещает события на криптовалютных рынках, вопросы регулирования, DeFiи экосистемы бирж. Он сотрудничал с Coingape, Todayq и Newsroompost. Ашиш имеет диплом PGDP по английской журналистике от IIMC. Он также брал интервью у таких деятелей индустрии, как Артур Хейс, Ят Сиу, Остин Федера и других.
