Украденные у Heco Bridge активы на $145 млн отмыли через Tornado Cash

Взломавшие в 2023 году кроссчейн-мост Heco Bridge хакеры отмыли ~$40 392 ETH через сервис микширования Tornado Cash. На это обратили внимание эксперты PeckShield.

#PeckShieldAlert As of today (22 Mar. 2024, UTC), #HECOBridge exploiters — labeled addresses — have transferred ~$40,391.8 $ETH (equivalent to ~$145.7m) to #TornadoCash within the last 8 days pic.twitter.com/ZfrDvbRQCm

— PeckShieldAlert (@PeckShieldAlert) March 22, 2024

Стоимость переведенной за последние восемь дней криптовалюты по текущим рыночным ценам составила $145,7 млн.

Мост обеспечивает перемещение активов между Ethereum и Heco Chain — блокчейном, поддерживаемым биржей HTX. Протокол и горячий кошелек торговой платформы подверглись атаке в ноябре.

В PeckShield первоначально заметили вывод 10 145 ETH из Heco Bridge. По их оценке, ущерб на тот момент составил ~$111 млн в нескольких криптовалютах.    

Руководитель отдела исследований Wintermute Игорь Игамбердиев предположил, что имел место дополнительный эксплойт HTX на $23,4 млн. По его наблюдению, несанкционированные транзакции произошли сразу после атаки на Heco Bridge и по аналогичной схеме.

Советник HTX Джастин Сан подтвердил взлом кошелька торговой платформы и кроссчейн-протокола.

Эксплойт стал четвертым в 2023 году по сумме ущерба в криптоиндустрии. Суммарно потери проектов в результате более 600 инцидентов достигли $2,61 млрд, по данным PeckShield.

В августе 2022 года Управление по контролю за иностранными активами Минфина США внесло Tornado Cash в санкционный список. По данным ведомства, с момента создания сервиса в 2019 году злоумышленники перевели через него криптовалюты на сумму более $7 млрд.

В том же месяце власти Нидерландов задержали разработчика протокола — Алексея Перцева.

В 2023 году Министерство юстиции США предъявило обвинения двум сооснователям Tornado Cash Роману Шторму и Роману Семенову. Первого впоследствии освободили под залог. Второй остался на свободе, но попал под санкции.

С января 2024 года Шторм и Перцев собирают $1,5 млн на адвокатов. Для этих целей создан фонд JusticeDAO. В феврале краудфандинговая платформа GoFundMe закрыла сбор средств для Tornado Cash, объяснив это риском для своих пользователей.

Напомним, в марте власти Нидерландов предъявили обвинения Перцеву в содействии отмыванию $1,2 млрд незаконных средств.