Хакер Pando Rings перемістив 4 000 ETH через Tornado Cash після 4 років

Чотири роки після атаки на Pando Rings, злочинець знову використовує Tornado Cash для відмивання викрадених коштів.

Спершу він перетворив близько 16,98 мільйона доларів у stablecoin Dai на 7,548 ефіру, після чого почав розподіляти активи через низку невеликих переказів, включаючи серію з 100 депозитів по 0,1 ефіру. Злочинець спочатку скористався Aave для конвертації стабільних монет у ефір, а потім відправив ці кошти через Tornado Cash.

Наприкінці жовтня він надав 16,8 мільйона доларів у USDT як заставу для кредиту в 5,000 ефіру, який потім погасив.

Після цього злочинець вивів заставу і обміняв 16,7 мільйона доларів у Dai на 7,548 ефіру. Після часткового внесення 4,000 ефіру до Tornado Cash, він залишив 3,548 ефіру поза міксером, що ускладнило як відновлення коштів, так і визначення їх подальшого напрямку.

Проте поки що не встановлено, чи були кошти негайно продані або ж був тиск на продаж на біржах. Tornado Cash ускладнює процес відновлення коштів, оскільки знімає зв'язок між користувачами та іншими сторонами в угоді.

Це створює додаткові труднощі для розслідувачів, які повинні покладатися на патерни транзакцій та дані з поза ланцюгом для ідентифікації подальших переміщень ефіру. Таким чином, ситуація залишається ускладненою: незважаючи на активність з відмивання, останні депозити не підтверджуються жодними угодами на біржах.

Злочинець продовжує ускладнювати відновлення коштів, але на даний момент підтвердження продажу ефіру на біржах немає.