tornado

Согласно отчету The Defiant, данные на блокчейне Ethereum показывают, что кошелек, связанный с кражей CryptoBilis, перевел 464 ETH в смешивающий протокол Tornado Cash.Данные на блокчейне показывают, что эти средства сначала прошли через один промежуточный адрес, а затем были распределены по четырем депозитным кошелькам, в то время как исходный адрес в настоящее время все еще хранит около 700 ETH.

Согласно мониторингу Salus, злоумышленники, атакующие сервис крипто-платежей Triple-A, перевели 4,970 ETH (стоимостью около 12,4 миллиона долларов) в смешанный инструмент ликвидации Tornado Cash.В июле этого года злоумышленник украл активы из казны Triple-A, и публично оцененные потери составили около 11,8 миллиона долларов. После того как злоумышленник переместил средства через кросс-чейн мост в сеть Ethereum и завершил обмен токенов, 6 сентября он распределил средства на два промежуточных адреса. Злоумышленник объединил два потока средств через один кошелек и поэтапно пополнил Tornado Cash, включая 49 транзакций по 100 ETH и 7 транзакций по 10 ETH, часть средств была получена ранее из смешивателя.

Платформа безопасности блокчейна Phalcon опубликовала сообщение, что около 6 часов назад было получено и выведено около 3,55 миллиона долларов США незабранных кросс-цепочных средств. Phalcon задает вопрос: была ли инициирована соответствующая транзакция владельцем средств или злоумышленник получил действующую авторизацию EIP-7702.Информация в блокчейне показывает, что получение было инициировано адресом 0x24a9, средства которого поступили из Tornado Cash и были выполнены через делегирование EIP-7702 на внешнем аккаунте. Две транзакции составили 1,33 миллиона долларов и 2,22 миллиона долларов, данные в блокчейне подтверждают действительность соответствующей авторизации.Несколько дней назад исследователь блокчейна stuckfunds.eth многократно отправлял сообщения на адрес 0x4943, информируя владельца о том, что соответствующие средства все еще могут быть получены. В настоящее время данные в блокчейне не могут подтвердить, подписал ли владелец это намеренно, был ли он введен в заблуждение или же приватный ключ уже был скомпрометирован.

Согласно данным аналитика блокчейна Ю Цзиня (@EmberCN), один кошелек вчера получил 263 ETH из Tornado Cash, затем продал их за 643,000 USDC и внес в Hyperliquid.Этот адрес открыл короткую позицию на 305.5 BTC с полным использованием максимального плеча 40x по цене 83,068 долларов, размер позиции составляет около 25,380,000 долларов, цена ликвидации составляет 84,088 долларов, текущая нереализованная прибыль составляет около 160,000 долларов.

Bitcoin News опубликовал сообщение на платформе X, в котором говорится, что федеральные прокуроры США сообщили судье Кэтрин Полк Файла, что Апелляционный суд округа Колумбия 25 сентября подтвердил приговор основателю Bitcoin Fog Роману Стерлинову, поддерживая суд над Романом Штормом, связанным с Tornado Cash в Нью-Йорке.Апелляционный суд установил, что округ Колумбия имеет юрисдикцию для судебного разбирательства, поскольку правоохранительные органы ранее внесли в Bitcoin Fog биткойны на сумму около 250 долларов из округа Колумбия. Прокуроры утверждают, что пользователь Шакил Ахмед получил доступ к Tornado Cash из своей квартиры в Манхэттене, поэтому та же логика применима. Роман Шторм опубликовал это письмо и отметил, что FinCEN в тот же день отозвал требования о отчетности по микшерам, выдвинутые в 2023 году, поскольку это предложение могло бы подавить законную деятельность.

Соучредитель Tornado Cash Роман Шторм опубликовал сообщение на платформе X, в котором заявил, что Министерство финансов США недавно признало в документе, что ранее существовали проблемы с правилами, касающимися миксеров, и упомянуло, что эта политика может вызвать "эффект холодного дождя" на законную деятельность.Шторм отметил, что, несмотря на то, что соответствующие ведомства Министерства финансов США теперь считают, что эта политика имеет проблемы, Министерство юстиции США в своем деле по-прежнему настаивает на том, что даже законные сделки, проведенные через Tornado Cash, могут считаться незаконными из-за возможности их использования для отмывания денег, уклонения от санкций и других преступных целей.Шторм заявил, что неуголовные ведомства правительства США считают эту политику неправомерной, в то время как уголовные юрисдикции считают, что все соответствующие сделки являются преступными; он находится под стражей и под следствием более 1139 дней и утверждает, что его дело возникло из-за разработки открытого кода.Шторм также сообщил, что сегодня в Южном округе Нью-Йорка (SDNY) был подан новый документ, и в настоящее время Министерство юстиции США продолжает добиваться его осуждения.

Согласно рыночным сообщениям, адрес злоумышленника Tectonic перевел 2,658.9 ETH (примерно 6.65 миллиона долларов) в TornadoCash.

Сообщение ChainCatcher, согласно The Block, дата повторного рассмотрения дела разработчика Tornado Cash Романа Шторма была перенесена на 26 апреля 2027 года, поскольку его ходатайство о признании невиновности все еще находится на рассмотрении.Ранее американская прокуратура настаивала на том, чтобы повторное рассмотрение было запланировано на октябрь 2026 года. Tornado Cash является протоколом смешивания токенов в экосистеме Ethereum, Роман Шторм, как один из основных разработчиков, ранее столкнулся с судебными разбирательствами по соответствующим обвинениям, и эта корректировка расписания напрямую связана с ходом рассмотрения его ходатайства.

Сообщение ChainCatcher, согласно мониторингу PeckShield, адрес атакующего Term Labs внес 300 ETH в Tornado Cash, стоимостью около 741 тысячи долларов.

Сообщение ChainCatcher, согласно мониторингу блокчейн-детектива Specter, жертва утверждает, что из-за атаки хакеров на Coldcard перевела средства из Bitcoin в Ethereum. Однако данные блокчейна показывают, что 73 BTC (стоимость 4,6 миллиона долларов) две недели назад изначально поступили из миксера Whirlpool, часть из которых была переведена в Ethereum, а затем внесена через фишинговый интерфейс Tornado Cash.В процессе соответствующего перевода средств использовались два миксера. Также было установлено, что этот человек появлялся в Telegram-группах, связанных с поиском приватных ключей и брутфорсингом. Блокчейн-детектив Specter заявил, что жертва может быть угрозой, а ее средства также могут быть украдены другим злоумышленником.

Сообщение ChainCatcher, согласно мониторингу Onchain Lens, адреса, связанные с атакующими Solana OG (0xd229...9D15, 0x501...f051), перевели 2,290 ETH в Tornado Cash, что составляет 4,390,000 долларов США.Эта операция произошла почти через месяц после атаки на сумму 14,200,000 долларов; тот же кластер адресов также использовал Tornado Cash две недели назад.

Сообщение ChainCatcher, согласно мониторингу PaiDun, адрес кошелька злоумышленника, помеченный как Aztec Network Private Rollup Bridge, снова внес 300 ETH в Tornado Cash, что составляет около 572 тысяч долларов. На данный момент этот злоумышленник уже перевел в Tornado Cash 500 ETH.Ранее Aztec Network подвергся атаке безопасности в июне 2026 года, что привело к потере криптоактивов на сумму около 2,165 миллиона долларов. Этот перевод средств может еще больше усложнить отслеживание украденных активов.

Сообщение от ChainCatcher, согласно мониторингу блокчейн-детектива Specter, атакующий Triple-A обменял DAI на 2,620 ETH перед тем, как внести средства в Tornado Cash, и теперь внес в Tornado Cash 4,990,000 долларов, из которых 100 ETH были внесены в 26 транзакциях, а 10 ETH - в 2 транзакциях.Атакующий по-прежнему держит около 6,700,000 долларов в DAI.

Сообщение ChainCatcher, CertiK заявляет, что их система мониторинга обнаружила две транзакции по 200 ETH, переведенные в Tornado Cash, связанные средства относятся к текущему инциденту с атакой на Coldcard Wallet.Указанные средства ранее были переведены через THORChain из BTC на адрес Ethereum, а затем снова переведены в Tornado Cash.

Сообщение от ChainCatcher, согласно мониторингу аналитика по блокчейну PeckShield (@PeckShieldAlert), адрес, помеченный как "Drift Exploiter", внес 23,095.1 ETH (примерно 44.4 миллиона долларов) в Tornado Cash для смешивания монет и дополнительно перевел 0.85 ETH на Bybit.

Сообщение ChainCatcher, согласно мониторингу Onchain Lens, после атаки на Drift Protocol в апреле на Solana на сумму 285 миллионов долларов, злоумышленники начали переводить средства через Tornado Cash после того, как деньги находились в покое в течение 3 месяцев.Злоумышленники быстро вносят ETH в Tornado Cash Router партиями по 100 ETH, происходят несколько переводов каждую минуту.

Сообщение ChainCatcher, согласно мониторингу аналитика Onchain Lens (@OnchainLens), атакующий уязвимости Summer Fi уже перевел большую часть украденных средств. Атакующий 6 июля получил 6,017 миллиона DAI из этой уязвимости, после чего продолжил смешивать и переводить средства через Tornado Cash.В настоящее время на двух связанных адресах все еще осталось немного средств: на оригинальном кошельке (0x7bf7...bdca) осталось 11.3 ETH (примерно 21,600 долларов), на втором кошельке (0x46e0...eba7) осталось 282.9 ETH (примерно 543,500 долларов).

Сообщение ChainCatcher, согласно мониторингу Onchain Lens, кошелек атакующего Summer.fi (0x7BF...b3bdca) получил 6,017,000 DAI в результате атаки; после этого было переведено 1,350,000 DAI, обменяно на ETH через Uniswap и переведено во второй кошелек (0x46e...eba7) в Tornado Cash.В настоящее время оригинальный кошелек все еще держит около 4,670,000 DAI, а второй кошелек все еще держит 50 ETH.

Сообщение ChainCatcher, детектив на блокчейне ZachXBT в своем личном канале раскрыл, что некий хакер в период с 2 по 3 июля вывел около 3,200 ETH через Tornado Cash, средства связаны с двумя инцидентами утечки приватных ключей, адрес затем через кросс-чейн мост CCTP от Circle провел кросс-чейн отмывание активов на сумму около 5,500,000 долларов, а также перевел USDC на 7 адресов пополнения в сети Arbitrum.ZachXBT отметил, что направление движения средств демонстрирует типичный путь децентрализованного отмывания денег, используя инструменты смешивания и кросс-чейн инфраструктуру для снижения сложности отслеживания, в настоящее время связанные активы на блокчейне продолжают циркулировать.

Сообщение ChainCatcher, согласно мониторингу Lookonchain, после пяти месяцев бездействия, атакующий Step Finance распродал все 261,933 SOL (стоимостью 21,4 миллиона долларов) и перевел средства на Ethereum, после чего купил 12,128 ETH.Затем атакующий внес эти ETH в Tornado Cash для отмывания денег.