L'exploitant du pont Aztec déplace 300 ETH vers Tornado Cash

Un portefeuille lié à l'exploitation du pont Aztec Private Rollup a déposé 300 ETH supplémentaires dans Tornado Cash, portant le total de ses transferts vers le mixeur à 500 ETH.

Résumé

• L'exploitant a envoyé 300 ETH, d'une valeur d'environ 572 000 $, à Tornado Cash.
• Les dépôts totaux liés au portefeuille ont maintenant atteint 500 ETH, d'une valeur d'environ 953 000 $ au prix rapporté.
• Le pont Private Rollup a perdu environ 2,165 millions de dollars lors d'une exploitation en juin.
• Aztec a déclaré que le produit hérité affecté était distinct de son réseau actuel et du jeton AZTEC.

L'exploitant d'Aztec dépose 300 ETH dans Tornado Cash

La société de sécurité blockchain PeckShield a rapporté le 8 août qu'une adresse étiquetée comme l'exploitant du pont Aztec Private Rollup avait déposé 300 Ether dans Tornado Cash.

Les ETH valaient environ 572 000 $ lorsque PeckShield a émis l'alerte. Les données on-chain incluses dans le rapport de la société montraient trois dépôts distincts de 100 ETH chacun.

PeckShield a déclaré que les dernières transactions avaient porté le total des dépôts de Tornado Cash du portefeuille à 500 ETH. Sur la base de l'évaluation jointe à son alerte, le total valait environ 953 000 $ au moment de la publication.

Tornado Cash regroupe les dépôts et permet aux utilisateurs de retirer des fonds via différentes adresses. Ce processus peut obscurcir la connexion directe entre le portefeuille d'envoi d'origine et les destinataires suivants, rendant le suivi et la récupération des actifs plus difficiles.

PeckShield n'a pas identifié la personne ou le groupe contrôlant l'adresse. Il n'y avait également aucune indication immédiate que des fonds transférés avaient été récupérés.

Le pont Private Rollup a perdu 2,165 millions de dollars

Les derniers transferts sont liés à une exploitation qui a affecté le pont Private Rollup d'Aztec en juin. Les rapports de l'époque évaluaient la perte à environ 2,165 millions de dollars.

Les actifs volés comprenaient apparemment 1 158 ETH, 150 000 DAI et 0,47 renBTC. Aztec a déclaré que le pont affecté était un produit hérité sans lien avec le réseau Aztec actuel ou son jeton AZTEC.

L'incident du pont Private Rollup a suivi une attaque distincte sur Aztec Connect, une autre partie abandonnée de l'infrastructure antérieure du projet.

Comme Crypto.news l'a précédemment rapporté, un attaquant a drainé environ 2,1 millions de dollars du contrat RollupProcessor ancien d'Aztec Connect le 14 juin. Le système affecté avait été abandonné environ trois ans plus tôt et n'était plus utilisé par le réseau actif d'Aztec.

Les chercheurs en sécurité ont déclaré que l'exploitation impliquait un décalage entre les transactions couvertes par une preuve à connaissance nulle et celles traitées lors du règlement. La faiblesse a permis à l'attaquant de créer des soldes non garantis et de retirer des actifs du contrat.

Aztec Labs n'a pas pu suspendre ou mettre à niveau le contrat obsolète car il avait renoncé à ses clés administratives. La conception rendait le contrat immuable mais supprimait également la capacité de l'équipe d'intervenir après l'exploitation de la faille.

Les transferts de Tornado Cash suivent une augmentation plus large des exploitations

Les deux incidents d'Aztec faisaient partie d'une augmentation plus large des violations de sécurité dans le secteur de la cryptographie en juin.

Crypto.news a rapporté que DefiLlama a enregistré 74,9 millions de dollars de pertes à travers 29 exploitations au cours du mois. Ses données comprenaient deux incidents distincts d'Aztec évalués à environ 2,1 millions de dollars chacun.

D'autres exploitants ont également utilisé Tornado Cash pour déplacer des actifs volés. En juillet, un portefeuille associé à l'exploitation du Drift Protocol a déposé 23 095 ETH, alors d'une valeur d'environ 44,4 millions de dollars, dans le mixeur après des mois d'inactivité.

Un portefeuille lié à l'attaque de Radiant Capital avait précédemment transféré 2 834 ETH dans Tornado Cash, tandis que l'exploitant du Cork Protocol a routé environ 4 520 ETH par le service.

Les derniers dépôts d'Aztec suivent donc un modèle établi dans lequel les attaquants convertissent des actifs volés en ETH avant de les envoyer par des protocoles de mixage.

Tornado Cash reste sous surveillance aux États-Unis

Le Trésor américain a retiré Tornado Cash et les adresses de contrats intelligents associés de sa liste de sanctions en mars 2025. La décision a suivi un jugement d'une cour d'appel fédérale selon lequel le Trésor avait dépassé son autorité en sanctionnant des contrats intelligents immuables.

Cependant, les autorités américaines ont continué à examiner l'utilisation des mixeurs de cryptomonnaie dans des affaires de blanchiment d'argent, d'évasion de sanctions et de cybercriminalité. Les responsables du Trésor ont également maintenu des préoccupations concernant leur utilisation par des groupes de piratage liés à la Corée du Nord.

Les 500 ETH transférés par l'exploitant d'Aztec représentent moins de la moitié de la valeur apparemment prise au pont Private Rollup. D'autres activités de l'adresse étiquetée pourraient montrer si les actifs restants seront également routés par Tornado Cash ou déplacés vers d'autres services.