Хакер, известный как Penpie, отмыл 27 миллионов долларов в Ethereum через популярный сервис микширования Tornado Cash. Эта атака, начавшаяся вскоре после взлома 4 сентября 2024 года, указывает на некоторые текущие слабости платформ DeFi. Фактически, быстрое перемещение средств хакера вызвало несколько тревожных звонков по поводу эффективности отслеживания украденных активов в криптовалюте.
Быстрое отмывание денег вызывает обеспокоенность
Всего за несколько часов после взлома хакер Penpie перевел через Tornado Cash около 7 миллионов долларов. И они только начинали. В последующие дни они продолжали последовательно переводить крупные суммы, пока в общей сложности не было переведено 11 261 ETH на сумму около 26,7 миллионов долларов США.
Это быстрая работа, и с такой скоростью многие представители криптосообщества находят это невероятным для средств контроля безопасности, установленных вокруг протоколов DeFi.
Компания попыталась заключить сделку с хакером, предложив ему награду и иммунитет от любого преследования в обмен на помощь. Пенпи даже зашел так далеко, что предложил нанять хакера в качестве «белого» тестера безопасности, который занимается поиском уязвимостей в программном обеспечении и сообщает об этом компаниям, в которых они работают.
С начала сентября четыре хакера отправили 20 561 доллар ETH (49,3 миллиона долларов США) на #TornadoCash!
Примечательно, что среди этих хакерских организаций:
• Эксплуататор #Penpie быстро отмыл все 11 261 доллар ETH (26,7 млн долларов США) всего за 4 дня после взлома.
• Эксплуататор #WazirX по-прежнему владеет 54 155 ETH (123 миллиона долларов США),… pic.twitter.com/LNWNR4Hsvy
— Spot On Chain (@spotonchain), 8 сентября 2024 г.
Несмотря на эти переговоры, целью которых было минимизировать потери и избежать судебных исков, хакер проигнорировал предложение и отмыл украденные 27 миллионов долларов через Tornado Cash.
Поэтому риски на таких децентрализованных платформах выше, поскольку все больше хакеров переключили свое внимание на использование таких инструментов конфиденциальности для отмывания денег, как Tornado Cash.
Взлом Penpie является частью обширной истории, в которой с начала сентября по крайней мере четыре хакерские группы отмыли более 20 561 ETH на сумму около 49,3 миллиона долларов США через Tornado Cash.
Хакер Penpie: общая картина
Последствия этих событий выходят за рамки просто финансовых потерь; они также задают критические вопросы о будущем DeFi и балансе между конфиденциальностью и безопасностью. Tornado Cash стал палкой о двух концах, призванной обеспечить анонимность своим пользователям.
То, что сделал хакер Penpie, по сути, показывает, что нынешней ситуации с безопасностью в DeFi недостаточно, чтобы предотвратить или ограничить такие взломы. Тот факт, что средства быстро отмываются через такие платформы, как Tornado Cash, представляет высокий риск для всей криптовалютной экосистемы.
Именно здесь необходимо устранить лазейки, а это требует от разработчиков, инвесторов и регулирующих органов объединиться, чтобы обуздать эту растущую угрозу.
#EulerFinance Exploiter отправляет 1 сообщение #Penpiexyz Exploiter pic.twitter.com/Tcq3KgHssR
— PeckShieldAlert (@PeckShieldAlert), 6 сентября 2024 г.
Тем временем, чтобы показать, насколько он горд, злоумышленник, организовавший атаку на Euler Finance на сумму 195 миллионов долларов в марте 2023 года, отправил хакеру сообщение по цепочке. Он похвалил своего товарища-вора за то, что тот не вернул деньги, сказав:
«Хорошая работа, братан. Давно я не видел такого хака. Я рад, что ты сохранил все деньги и не позволил этим ублюдкам вернуть ни доллара из того, что ты взял. Вы выиграли, они проиграли. Хорошая работа».
Избранное изображение из Money, диаграмма из TradingView
