L'exploit del ponte Aztec trasferisce 300 ETH a Tornado Cash

Un portafoglio collegato all'exploit del ponte Aztec Private Rollup ha depositato altri 300 ETH in Tornado Cash, portando il totale dei trasferimenti al mixer a 500 ETH.

Riepilogo

• L'exploit ha inviato altri 300 ETH, del valore di circa 572.000 dollari a Tornado Cash.
• I depositi totali collegati al portafoglio hanno ora raggiunto 500 ETH, del valore di circa 953.000 dollari al prezzo riportato.
• Il ponte Private Rollup ha perso circa 2,165 milioni di dollari in un exploit di giugno.
• Aztec ha dichiarato che il prodotto legacy interessato era separato dalla sua rete attuale e dal token AZTEC.

L'exploit di Aztec deposita 300 ETH in Tornado Cash

La società di sicurezza blockchain PeckShield ha riportato l'8 agosto che un indirizzo etichettato come l'exploit del ponte Aztec Private Rollup ha depositato 300 Ether in Tornado Cash.

Gli ETH valevano circa 572.000 dollari quando PeckShield ha emesso l'allerta. I dati on-chain inclusi nel rapporto della società mostravano tre depositi separati di 100 ETH ciascuno.

PeckShield ha affermato che le ultime transazioni hanno portato i depositi cumulativi di Tornado Cash del portafoglio a 500 ETH. Sulla base della valutazione allegata al suo avviso, il totale valeva circa 953.000 dollari al momento della pubblicazione.

Tornado Cash raccoglie i depositi e consente agli utenti di ritirare fondi attraverso indirizzi diversi. Questo processo può offuscare la connessione diretta tra il portafoglio di invio originale e i destinatari successivi, rendendo più difficile il tracciamento e il recupero degli asset.

PeckShield non ha identificato la persona o il gruppo che controlla l'indirizzo. Non c'era nemmeno un'indicazione immediata che alcuno dei fondi trasferiti fosse stato recuperato.

Il ponte Private Rollup ha perso 2,165 milioni di dollari

I trasferimenti più recenti si riferiscono a un exploit che ha colpito il ponte Private Rollup di Aztec a giugno. I rapporti dell'epoca indicavano una perdita di circa 2,165 milioni di dollari.

Gli asset rubati includevano 1.158 ETH, 150.000 DAI e 0,47 renBTC. Aztec ha dichiarato che il ponte interessato era un prodotto legacy senza alcun collegamento alla rete attuale di Aztec o al suo token AZTEC.

L'incidente del ponte Private Rollup è seguito a un attacco separato su Aztec Connect, un'altra parte dismessa dell'infrastruttura precedente del progetto.

Come riportato in precedenza da crypto.news, un attaccante ha drenato circa 2,1 milioni di dollari dal contratto RollupProcessor di Aztec Connect il 14 giugno. Il sistema interessato era stato dismesso circa tre anni prima e non era più utilizzato dalla rete attiva di Aztec.

I ricercatori di sicurezza hanno affermato che l'exploit ha coinvolto una discrepanza tra le transazioni coperte da una prova a conoscenza zero e quelle elaborate durante il regolamento. La vulnerabilità ha consentito all'attaccante di creare saldi non supportati e ritirare asset dal contratto.

Aztec Labs non ha potuto mettere in pausa o aggiornare il contratto deprecato perché aveva rinunciato alle sue chiavi amministrative. Il design ha reso il contratto immutabile, ma ha anche rimosso la capacità del team di intervenire dopo che la vulnerabilità è stata sfruttata.

I trasferimenti di Tornado Cash seguono un aumento generale degli exploit

I due incidenti di Aztec fanno parte di un aumento più ampio delle violazioni della sicurezza delle criptovalute durante giugno.

Crypto.news ha riportato che DefiLlama ha registrato perdite per 74,9 milioni di dollari in 29 exploit durante il mese. I suoi dati includevano due incidenti separati di Aztec valutati a circa 2,1 milioni di dollari ciascuno.

Altri exploitatori hanno anche utilizzato Tornado Cash per spostare asset rubati. A luglio, un portafoglio associato all'exploit del Drift Protocol ha depositato 23.095 ETH, allora del valore di circa 44,4 milioni di dollari, nel mixer dopo mesi di inattività.

Un portafoglio collegato all'attacco di Radiant Capital aveva precedentemente trasferito 2.834 ETH in Tornado Cash, mentre l'exploit del Cork Protocol ha instradato circa 4.520 ETH attraverso il servizio.

I recenti depositi di Aztec seguono quindi un modello consolidato in cui gli attaccanti convertono asset rubati in ETH prima di inviarli attraverso protocolli di miscelazione.

Tornado Cash rimane sotto la sorveglianza degli Stati Uniti

Il Tesoro degli Stati Uniti ha rimosso Tornado Cash e gli indirizzi dei contratti intelligenti associati dalla sua lista di sanzioni a marzo 2025. La decisione è seguita a una sentenza della corte d'appello federale che ha stabilito che il Tesoro ha superato la propria autorità sanzionando contratti intelligenti immutabili.

Tuttavia, le autorità statunitensi hanno continuato a esaminare l'uso dei mixer di criptovalute nei casi di riciclaggio di denaro, evasione delle sanzioni e crimine informatico. I funzionari del Tesoro hanno anche mantenuto preoccupazioni riguardo al loro uso da parte di gruppi di hacker legati alla Corea del Nord.

I 500 ETH trasferiti dall'exploit di Aztec rappresentano meno della metà del valore riportato preso dal ponte Private Rollup. Ulteriori attività dall'indirizzo etichettato potrebbero mostrare se gli asset rimanenti saranno anche instradati attraverso Tornado Cash o spostati su altri servizi.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.