Хакер, похитивший средства из мультисиг-кошелька на $27,3 млн, начал выводить их через Tornado Cash

Злоумышленник, стоящий за кражей криптовалюты на сумму $27,3 млн 18 декабря, вывел 1000 ETH на сумму $3,24 млн с платформы DeFi Aave и отмыл их через Tornado Cash.

Согласно PeckShield, злоумышленник теперь направил через Tornado Cash до 6300 ETH стоимостью $19,4 млн с момента первоначального взлома.

Аналитик PeckShield написал в X: «Драйнер, контролирующий скомпрометированный мультисиг, занимает длинную позицию с кредитным плечом на сумму $9,75 млн ($20,5 млн в ETH против $10,7 млн в DAI).»

Схема «свинья-забой» мошенничествопоявляетсяв денежном

Еще один инцидент, связанный с отмыванием и использованием Tornado Cash, привлек внимание ончейн-мониторов.

Ончейн-аналитик Specter уведомил общественность в X, заявив: «Кошелек перевел $7 млн в Ethereum из нескольких кошельков в блокчейне TRON. Отслеживание средств указывает на то, что они происходят от мошеннической схемы «убой свиней» в сфере криптоинвестиций ».

PeckShield также подтвердил эту историю с помощью ончейн-данных, обнаружив операцию по отмыванию, связанную с «убоем свиней».

PeckShield анализу указало, что один только адрес обработал 2479,1 ETH на сумму $7,9 млн через Tornado Cash, при этом средства были прослежены до нескольких кошельков Tron перед переводом в Ethereum.

Методичный подход злоумышленника включает депонирование средств партиями по 100 ETH в Tornado Cash, что разрывает блокчейн-связи между депозитами и выводами, затрудняя усилия по восстановлению.

Еще один инцидент, освещенный PeckShield в тот же день, был связан с тем, что «адрес эксплойтера UXLink обменял 248 $WBTC на 23M $DAI в течение последней часы».

Ончейн-компания по безопасности добавила, что «это следует за взломом 22 сентября, когда злоумышленник создал миллиарды несанкционированных токенов и вывел десятки миллионов крипто активов».

Криптовалюты отрасль следе с убытки

Кража в декабре является частью растущей тенденции крипто-взломов, в результате которой, согласно отраслевым данным, было потеряно более $117,8 млн. В ноябре 2025 года было потеряно около $127 млн, из которых около $45 млн было заморожено или возвращено, согласно данным компании по кибербезопасности Certik.

В декабре произошло несколько значительных инцидентов, включая атаку на сумму $50 млн отравлением адреса и эксплуатацию браузерного расширения Trust Wallet, в результате которой убытки превысили $8,5 млн.

Недавний отчет Chainalysis указал, что десять крупнейших взломов криптовалют в 2025 году привели к совокупным потерям, превышающим $2,2 млрд из $3,4 млрд, украденных в криптоиндустрии. Отчет был опубликован до взлома Trust Wallet в конце декабря.

Взлом в декабре входит в число самых значительных компрометаций приватных ключей в этом году, категории атак, которую эксперты по безопасности считают разрушительной из-за полного контроля, который она предоставляет злоумышленникам.

Фишинг и компрометация кошельков заняли первое и второе места по категориям в отношении суммы, потерянной в результате взломов в декабре. Несмотря на постоянный мониторинг со стороны компаний по безопасности блокчейна, никаких усилий по восстановлению не было объявлено.

Легированная позиция злоумышленника на Aave создает дополнительные проблемы для и без того сложной ситуации, поскольку ликвидация залога может спровоцировать рыночные движения. Однако это также предоставит возможности для отслеживания, если злоумышленник попытается извлечь выгоду.