黑客通过匿名服务洗钱数百万被盗加密货币

黑客今年早些时候利用Kronos研究公司进行了2500万美元的漏洞利用，从漏洞利用当天开始转移资金，至今几乎已有六个月。

加密货币洗钱策略

购买1,314枚Ether硬币的黑客使用黑客钱包启动了交易。黑客与该地址0x8F5e4相遇，并转移了价值400万美元的ETH。随后，ETH被转移到新地址0x164A24b。

                                                           来源：PeckShield

网络犯罪分子最终从最后一个池向加密货币混合服务Tornado Cash完成了十次转账。Tornado Cash是一个开源的加密货币混合器，在兼容以太坊虚拟机的网络上运行。混合服务反过来混淆了资金流向，使其无法追踪资金来源。 

                                                              来源：Etherscan

虽然这些混合服务最初只是为了隐藏发送者身份或私下移动富人的资产，但黑客经常利用这些平台来洗钱被盗资金，并通过去中心化交易平台获利。

最近从Tornado Cash窃取资金的案件，主要用于洗钱，导致美国政府在2022年8月对其使用实施制裁。此外，其创始人于2023年被发现犯有洗钱和违反制裁罪。 

加密社区成员对于接受这些增强隐私的方法意见不一。然而，他们一致支持反对迫害创建应用程序或技术以执行这些功能的开发人员的案例。

隐私工具被滥用

加密货币分析公司PeckShield就X上转移的资金发出警告。它警告称，转入Tornado Cash的转账表明黑客试图隐藏翻译后的金额。

总体而言，漏洞利用者优先选择加密货币混合器而不是中心化交易所，因为一旦他们被识别，这些交易所会相应地阻止钱包。

Kronos Capital平台在2023年11月遭到利用，黑客获得了该平台应用程序编程接口的密钥，利用了密钥暴露漏洞。该公司最初拒绝承认其存在初期资金造成的损害。

不久之后，在链上运作的调查员ZachXBT确定，从被盗总额中至少有12,800 ETH（价值近2500万美元）被发送到六个不同的加密货币地址。Kronos Capital关闭了其交易服务以进行彻底调查。