アステカプライベートロールアップブリッジの悪用に関連するウォレットが、さらに300 ETHをトルネードキャッシュに預け入れ、ミキサーへの合計送金額は500 ETHに達しました。
要約
ブロックチェーンセキュリティ会社のPeckShieldは、8月8日にアステカプライベートロールアップブリッジの悪用者としてラベル付けされたアドレスが300 ETHをトルネードキャッシュに預け入れたと報告しました。
ETHは、PeckShieldが警告を発した時点で約572,000ドル相当でした。会社の報告に含まれるオンチェーンデータは、各100 ETHの3つの別々の預金を示していました。
PeckShieldによれば、最新の取引によりウォレットの累積トルネードキャッシュ預金は500 ETHに達しました。警告に添付された評価に基づくと、合計は報道時点で約953,000ドル相当でした。
トルネードキャッシュは預金をプールし、ユーザーが異なるアドレスを通じて資金を引き出すことを可能にします。このプロセスは、元の送信ウォレットとその後の受取人との直接的な接続を隠すことができ、資産の追跡と回収をより困難にします。
PeckShieldは、アドレスを制御している人物やグループを特定しませんでした。また、移転された資金のいずれかが回収されたという即時の兆候もありませんでした。
最新の送金は、6月にアステカのプライベートロールアップブリッジに影響を与えた悪用に関連しています。当時の報告では、損失は約216万5000ドルとされていました。
盗まれた資産には、1,158 ETH、150,000 DAI、0.47 renBTCが含まれていたと報じられています。アステカは、影響を受けたブリッジは現在のアステカネットワークやAZTECトークンとは無関係なレガシー製品であると述べました。
プライベートロールアップブリッジの事件は、アステカコネクトというプロジェクトの以前のインフラの別の廃止された部分に対する攻撃に続いて発生しました。
Crypto.newsが以前報告したように、攻撃者は6月14日にアステカコネクトの古いロールアッププロセッサ契約から約210万ドルを引き出しました。影響を受けたシステムは約3年前に廃止され、アステカのアクティブネットワークではもはや使用されていませんでした。
セキュリティ研究者は、この悪用がゼロ知識証明でカバーされる取引と決済中に処理される取引との不一致に関与していると述べました。この弱点により、攻撃者は裏付けのない残高を作成し、契約から資産を引き出すことができました。
アステカラボは、管理キーを放棄したため、廃止された契約を一時停止またはアップグレードすることができませんでした。この設計により、契約は不変である一方、欠陥が悪用された後にチームが介入する能力が失われました。
アステカの2つの事件は、6月における暗号セキュリティ侵害の広範な増加の一部を形成しました。
Crypto.newsは、DefiLlamaがその月に29件の悪用で7490万ドルの損失を記録したと報告しました。そのデータには、約210万ドル相当の2つの別々のアステカ事件が含まれていました。
他の悪用者もトルネードキャッシュを使用して盗まれた資産を移動しています。7月には、Drift Protocolの悪用に関連するウォレットが23,095 ETH(当時約4440万ドル相当)をミキサーに預け入れました。
Radiant Capital攻撃に関連するウォレットは以前に2,834 ETHをトルネードキャッシュに移動し、Cork Protocolの悪用者は約4,520 ETHをサービスを通じてルーティングしました。
したがって、最新のアステカの預金は、攻撃者が盗まれた資産をETHに変換し、ミキシングプロトコルを通じて送信するという確立されたパターンに従っています。
米国財務省は2025年3月にトルネードキャッシュおよび関連するスマートコントラクトアドレスを制裁リストから削除しました。この決定は、連邦控訴裁判所の判決に続くもので、財務省が不変のスマートコントラクトを制裁する権限を超えたとされました。
しかし、米国当局はマネーロンダリング、制裁回避、サイバー犯罪事件における暗号ミキサーの使用を引き続き調査しています。財務省の職員は、北朝鮮に関連するハッキンググループによる使用についても懸念を示しています。
アステカの悪用者によって移転された500 ETHは、プライベートロールアップブリッジから報告された価値の半分未満を表しています。ラベル付けされたアドレスからのさらなる活動は、残りの資産がトルネードキャッシュを通じてルーティングされるか、他のサービスに移動されるかを示す可能性があります。
本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。





![[社説] 不確実性が日常となった市場、結局は「体力」が勝負を分ける](/public-static/33_70806c0ee0.png?format=avif)

















