ผู้โจมตี Aztec Bridge โอน 300 ETH ไปยัง Tornado Cash

กระเป๋าที่เชื่อมโยงกับการโจมตี Aztec Private Rollup Bridge ได้นำ ETH อีก 300 ETH ไปฝากใน Tornado Cash ส่งผลให้ยอดโอนทั้งหมดไปยังมิกเซอร์เพิ่มเป็น 500 ETH

สรุป

• ผู้โจมตีส่ง 300 ETH เพิ่มเติม มูลค่าประมาณ $572,000 ไปยัง Tornado Cash
• ยอดรวม การฝากที่เชื่อมโยงกับกระเป๋าดังกล่าวเพิ่มเป็น 500 ETH แล้ว คิดเป็นมูลค่าประมาณ $953,000 ตามราคาที่รายงาน
• Private Rollup Bridge สูญเสียเงินประมาณ $2.165 million จากการโจมตีในเดือนมิถุนายน
• Aztec ระบุว่า ผลิตภัณฑ์เดิมที่ได้รับผลกระทบแยกออกจากกัน และไม่เกี่ยวข้องกับเครือข่ายปัจจุบันและโทเคน AZTEC

ผู้โจมตี Aztec ฝาก 300 ETH ใน Tornado Cash

บริษัทด้านความปลอดภัยบนบล็อกเชน PeckShield รายงานเมื่อวันที่ 8 ส.ค. ว่าแอดเดรสที่ถูกระบุว่าเป็นของผู้โจมตี Aztec Private Rollup Bridge ได้ฝาก 300 ETH ใน Tornado Cash

ETH ดังกล่าวมีมูลค่าประมาณ $572,000 ในเวลาที่ PeckShield ออกแจ้งเตือน ข้อมูล on-chain ในรายงานของบริษัทแสดงให้เห็นว่ามีการฝากแยกกัน 3 ครั้ง ครั้งละ 100 ETH

PeckShield ระบุว่าธุรกรรมล่าสุดทำให้ยอดฝากสะสมของกระเป๋าใน Tornado Cash เพิ่มเป็น 500 ETH โดยอิงจากมูลค่าที่ระบุในแจ้งเตือน ยอดรวมดังกล่าวมีมูลค่าประมาณ $953,000 ณ เวลาที่รายงาน

Tornado Cash รวบรวมเงินฝากและเปิดให้ผู้ใช้ถอนเงินผ่านแอดเดรสที่แตกต่างกัน กระบวนการนี้สามารถปกปิดความเชื่อมโยงโดยตรงระหว่างกระเป๋าต้นทางที่ส่งเงินกับผู้รับในภายหลัง ทำให้การติดตามและกู้คืนสินทรัพย์ทำได้ยากขึ้น

PeckShield ไม่ได้ระบุบุคคลหรือกลุ่มที่ควบคุมแอดเดรสดังกล่าว นอกจากนี้ยังไม่มีสัญญาณในทันทีว่าสามารถกู้คืนเงินที่โอนไปได้แล้ว

Private Rollup Bridge สูญเสียเงิน $2.165 million

การโอนล่าสุดเกี่ยวข้องกับการโจมตีที่ส่งผลกระทบต่อ Private Rollup Bridge ของ Aztec ในเดือนมิถุนายน รายงานในเวลานั้นประเมินความเสียหายไว้ที่ประมาณ $2.165 million

มีรายงานว่าสินทรัพย์ที่ถูกขโมยประกอบด้วย 1,158 ETH, 150,000 DAI และ 0.47 renBTC โดย Aztec ระบุว่าบริดจ์ที่ได้รับผลกระทบเป็นผลิตภัณฑ์เดิมและไม่เกี่ยวข้องกับเครือข่าย Aztec ปัจจุบันหรือโทเคน AZTEC

เหตุการณ์ที่เกิดขึ้นกับ Private Rollup Bridge ตามมาหลังการโจมตี Aztec Connect ซึ่งเป็นส่วนที่ยุติการให้บริการไปแล้วอีกส่วนหนึ่งของโครงสร้างพื้นฐานในช่วงแรกของโครงการ

ตามที่ crypto.news รายงานก่อนหน้านี้ ผู้โจมตีได้ดูดเงินประมาณ $2.1 million จากสัญญา RollupProcessor เดิมของ Aztec Connect เมื่อวันที่ 14 มิถุนายน ระบบที่ได้รับผลกระทบถูกยุติการใช้งานไปประมาณ 3 ปีก่อนหน้านั้น และไม่ได้ถูกใช้งานโดยเครือข่ายที่ Aztec ดำเนินการอยู่แล้ว

นักวิจัยด้านความปลอดภัยระบุว่าการโจมตีเกิดจากความไม่ตรงกันระหว่างธุรกรรมที่ครอบคลุมโดย zero-knowledge proof กับธุรกรรมที่ถูกประมวลผลระหว่างการชำระบัญชี ช่องโหว่นี้เปิดทางให้ผู้โจมตีสร้างยอดคงเหลือที่ไม่มีสินทรัพย์หนุนหลังและถอนสินทรัพย์ออกจากสัญญาได้

Aztec Labs ไม่สามารถหยุดชั่วคราวหรืออัปเกรดสัญญาที่เลิกใช้งานแล้วได้ เนื่องจากได้สละกุญแจผู้ดูแลระบบไปแล้ว การออกแบบดังกล่าวทำให้สัญญาไม่สามารถเปลี่ยนแปลงได้ แต่ก็ทำให้ทีมไม่สามารถเข้าแทรกแซงได้หลังจากช่องโหว่ถูกใช้โจมตี

การโอนผ่าน Tornado Cash เกิดขึ้นหลังการโจมตีเพิ่มขึ้นในวงการ crypto

เหตุการณ์ของ Aztec ทั้ง 2 ครั้งเป็นส่วนหนึ่งของการเพิ่มขึ้นในวงกว้างของการเจาะระบบความปลอดภัยในวงการ crypto ระหว่างเดือนมิถุนายน

crypto.news รายงานว่า DefiLlama บันทึกความเสียหาย $74.9 million จากการโจมตี 29 ครั้งตลอดเดือนดังกล่าว ข้อมูลของแพลตฟอร์มรวมเหตุการณ์ของ Aztec 2 ครั้งแยกกัน ซึ่งแต่ละครั้งมีมูลค่าประมาณ $2.1 million

ผู้โจมตีรายอื่นก็ใช้ Tornado Cash เพื่อย้ายสินทรัพย์ที่ขโมยมาเช่นกัน ในเดือนกรกฎาคม กระเป๋าที่เชื่อมโยงกับการโจมตี Drift Protocol ได้ฝาก 23,095 ETH ซึ่งในเวลานั้นมีมูลค่าประมาณ $44.4 million ลงในมิกเซอร์ หลังไม่มีความเคลื่อนไหวมาหลายเดือน

ก่อนหน้านี้ กระเป๋าที่เชื่อมโยงกับการโจมตี Radiant Capital ได้โอน 2,834 ETH เข้า Tornado Cash ขณะที่ผู้โจมตี Cork Protocol นำประมาณ 4,520 ETH ผ่านบริการดังกล่าว

ดังนั้น การฝากของ Aztec ครั้งล่าสุดจึงเป็นไปตามรูปแบบที่เกิดขึ้นมาแล้ว โดยผู้โจมตีจะแปลงสินทรัพย์ที่ขโมยมาเป็น ETH ก่อนส่งผ่านโปรโตคอลมิกซ์สินทรัพย์

Tornado Cash ยังคงถูกทางการสหรัฐฯ ตรวจสอบ

กระทรวงการคลังสหรัฐฯ ถอด Tornado Cash และแอดเดรสสมาร์ตคอนแทรกต์ที่เกี่ยวข้องออกจากบัญชีคว่ำบาตรในเดือนมีนาคม 2025 การตัดสินใจดังกล่าวเกิดขึ้นหลังศาลอุทธรณ์ของรัฐบาลกลางมีคำตัดสินว่า กระทรวงการคลังใช้อำนาจเกินขอบเขตด้วยการคว่ำบาตรสมาร์ตคอนแทรกต์ที่ไม่สามารถเปลี่ยนแปลงได้

อย่างไรก็ตาม หน่วยงานของสหรัฐฯ ยังคงตรวจสอบการใช้มิกเซอร์คริปโตในคดีฟอกเงิน การหลบเลี่ยงมาตรการคว่ำบาตร และอาชญากรรมไซเบอร์ เจ้าหน้าที่กระทรวงการคลังยังคงกังวลเกี่ยวกับการใช้งานโดยกลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือ

ETH จำนวน 500 ETH ที่ผู้โจมตี Aztec โอนไป คิดเป็นไม่ถึงครึ่งหนึ่งของมูลค่าที่มีรายงานว่าถูกขโมยจาก Private Rollup Bridge ความเคลื่อนไหวเพิ่มเติมจากแอดเดรสที่ถูกระบุชื่ออาจแสดงให้เห็นว่าสินทรัพย์ที่เหลือจะถูกส่งผ่าน Tornado Cash หรือย้ายไปยังบริการอื่นด้วยหรือไม่