Хакер UXLINK конвертує $10,5 млн DAI в ETH та відправляє кошти до Tornado Cash

Платформа аналітики Onchain Lens повідомила, що хакер, відповідальний за нещодавню експлуатацію UXLINK, перемістив значну частину вкрадених коштів.

Приблизно годину тому зловмисник використав 10,54 мільйона $DAI для покупки 6,001 $ETH за середньою ціною 1,757 доларів за монету.

Кошти були потім переведені на сервіс змішування криптовалют Tornado Cash. Ця транзакція була зафіксована в публічному реєстрі блокчейну Ethereum і відзначена Onchain Lens.

Перетворення $DAI у $ETH є поширеною тактикою, яку використовують хакери для переміщення вартості між різними блокчейн-протоколами перед спробою замаскувати сліди.

Tornado Cash, децентралізований протокол конфіденційності, часто застосовується для ускладнення відстеження коштів слідчими. Експлуатація UXLINK, яка націлилася на кросчейн-інфраструктуру проекту, призвела до викрадення значних коштів користувачів.

Переміщення активів через змішувач є критично важливим етапом у процесі відмивання коштів, що підкреслює поточні виклики безпеки в сфері децентралізованих фінансів (DeFi). Для інвесторів у криптовалюту та користувачів DeFi ця подія є нагадуванням про ризики, пов'язані із вразливостями смарт-контрактів.

Вона також піднімає питання ефективності діючих регуляторних рамок навколо змішувачів криптовалют, особливо після санкцій, накладених на Tornado Cash Міністерством фінансів США у 2022 році.

Використання цього сервісу хакером свідчить про обдумане прагнення уникнути контролю правоохоронних органів. Конверсія 10,54 мільйона $DAI в 6,001 $ETH та наступний депозит у Tornado Cash є значним кроком у процесі відмивання вкрадених коштів.

Аналітики та компанії з безпеки продовжуватимуть слідкувати за переміщенням цих активів, хоча використання змішувача ускладнює подальше відстеження.

Інцидент підкріплює необхідність впровадження надійних аудитів безпеки та пильності користувачів у сфері DeFi.