Зломщик Term Labs перевів 300 ETH до Tornado Cash після експлуатації управлінського механізму на суму 8,5 млн доларів

Зловмисник, який експлуатував вразливість управлінської системи протоколу DeFi Term Labs, розпочав переміщення вкрадених коштів через платформу для змішування криптовалюти Tornado Cash.

За даними компанії PeckShield, хакер вніс 300 $ETH — приблизно 741,000 доларів — у приватний протокол трьома окремими транзакціями по 100 $ETH, що, ймовірно, було спробою приховати сліди вкрадених активів. Перший інцидент стався 13 липня 2025 року, коли зловмисник маніпулював механізмом управління Term Labs, викравши близько 8,5 мільйона доларів у криптовалюті.

PeckShield виявила депозити в Tornado Cash 14 липня, зазначивши, що транзакції були розділені для уникнення виявлення та ускладнення відстеження.

Tornado Cash є популярним сервісом, який руйнує зв'язок між адресами відправника та одержувача, ускладнюючи слідчим відстеження руху коштів. Цей випадок підкреслює тривалі вразливості у сфері децентралізованих фінансів, особливо в системах управління, які залежать від голосування тримачів токенів.

Використання Tornado Cash також відображає постійний конфлікт між інструментами для забезпечення конфіденційності та регуляторною відповідністю. Подія нагадує користувачам і інвесторам про ризики, пов'язані з DeFi.

Незважаючи на аудити смарт-контрактів та винагороди за виявлення помилок, вразливості у сфері управління часто залишаються непоміченими через людський фактор.

Протоколи закликають впроваджувати механізми тайм-аутів і багатопідписні системи для запобігання швидким шкідливим пропозиціям. Успішна спроба відмивання коштів може надихнути інших злочинців на аналогічні атаки, а також ставить під тиск регуляторів для посилення контролю над конфіденційними протоколами.

Для правоохоронних органів цей випадок ілюструє труднощі відстеження коштів після їх входження у змішувачі, хоча компанії з аналітики блокчейну, як PeckShield, продовжують розвивати методи для деанонімізації транзакцій. На даний момент команда Term Labs не опублікувала офіційної заяви щодо інциденту або переміщення коштів.

Ймовірно, вони координують свої дії з експертами з безпеки та правоохоронними органами для розслідування події та повернення вкрадених активів.

Історично, зусилля з повернення коштів дали змішані результати, деякі з них були заморожені біржами або повернуті після переговорів. Інцидент з Term Labs та наступні депозити в Tornado Cash підкреслюють постійні проблеми з безпекою у сфері децентралізованих фінансів та способи, якими злочинці намагаються відмити вкрадені кошти.

Як розслідування триває, цей випадок слугує важливим прикладом для індустрії, нагадуючи про необхідність більшої безпеки управлінських систем і посилення заходів проти відмивання грошей у криптоекосистемі.