Адреса, повʼязана з хакером Drift Protocol, знову почала переміщувати Ether після тримісячної паузи, згідно з ончейн-даними, на які посилаються BlockBeats та Onchain Lens.
Гаманець відправляв по 100 ETH за раз у Tornado Cash, криптоміксер, який приховує звʼязок між депозитами та виведенням коштів. Ці перекази повторювалися кілька разів на хвилину, що стало першою відомою активністю з цієї адреси за приблизно три місяці.
У квітні Drift постраждав від злому на $285,3 млн, що стало однією з найбільших крадіжок криптовалют у першій половині року. Нові перекази не змінюють суму попередніх збитків, але свідчать, що зловмисник досі переміщує кошти в блокчейні та використовує інструмент, призначений для ускладнення відстеження транзакцій.
Tornado Cash давно використовується для цієї мети. Обʼєднуючи депозити та виведення коштів, він ускладнює привʼязку монет до конкретного відправника чи одержувача, тому за ним пильно стежать слідчі, біржі та комплаєнс-команди.
Остання активність також важлива для Ether, оскільки перекази здійснювалися в ETH, а не в іншому токені. Великі повторювані переміщення в міксер можуть привернути увагу трейдерів, оскільки вони можуть збігатися зі спробами розділити, приховати або перерозподілити вкрадені активи.
У джерелі немає жодних ознак того, що зловмисник отримав додаткові кошти або що збитки Drift змінилися. Найближчим часом варто стежити за тим, чи продовжить адреса відправляти ETH і чи вийде ця схема за межі переказів по 100 монет, які спостерігалися 23 липня.
Хакер Drift відновив переказ ETH у Tornado Cash
Адреса, повʼязана з хакером Drift Protocol, знову почала переміщувати Ether після тримісячної паузи, згідно з ончейн-даними. Гаманець відправляв по 100 ETH за раз у криптоміксер Tornado Cash, що ускладнює відстеження транзакцій.