В шокирующем развитии событий, связанных с одним из крупнейших взломов в истории криптоиндустрии, злоумышленник, стоящий за эксплойтом Mixin Network 2022 года, после почти двухлетнего молчания начал продажу похищенных активов. Согласно данным аналитической фирмы Lookonchain, хакер переместил через миксер Tornado Cash эфир на сумму около $4 миллионов.
Хронология операций показывает, что примерно за 15 часов до публикации отчетов хакер отправил 2 005 ETH (примерно $3,85 млн) в протокол Tornado Cash. Вскоре после этого три новых кошелька получили из миксера 2 087 ETH ($4,03 млн) и продали их по средней цене $1 933 за монету. Эти действия демонстрируют продуманную стратегию по ликвидации части активов с попыткой сохранить анонимность.
Исходный инцидент произошел в сентябре 2022 года, когда в результате взлома базы данных облачного провайдера Mixin Network было похищено активов на общую сумму около $200 миллионов. Это ставит данную атаку в десятку крупнейших криптовзломов в истории. Напомним, Mixin Network — это гонконгский децентрализованный кросс-чейн протокол для передачи активов.
Несмотря на недавнюю активность, основная часть украденных средств всё еще находится в распоряжении хакера. По данным на текущий момент, на известном кошельке злоумышленника остаются 57 849 ETH (примерно $113,4 млн) и 891 BTC ($59,7 млн). Двухлетний период бездействия был необычно долгим, что ранее порождало спекуляции о возможных причинах такой паузы.
Эксперты по безопасности предполагают несколько мотивов для возобновления активности именно сейчас. Восстановление рынка криптовалют с конца 2023 года и стабилизация цены Ethereum создали благоприятные условия для конвертации украденных активов. Кроме того, перемещение относительно небольшой части средств может быть пробным шаром для проверки реакции правоохранительных органов и компаний, занимающихся блокчейн-аналитикой.
Использование Tornado Cash, санкционированного Управлением по контролю за иностранными активами Министерства финансов США (OFAC) в августе 2022 года, подчеркивает постоянные сложности в регулировании децентрализованных инструментов приватности. Непосредственное влияние продажи 2 087 ETH на рынок минимально на фоне ежедневного объема торгов Ethereum, превышающего $10 млрд. Однако психологический эффект от напоминания о незакрытых убытках и присутствии крупных угроз остается значительным.
Случай Mixin Network иллюстрирует сложность международного взаимодействия при возврате криптоактивов. После взлома основатель Mixin Фэн Сяодун предложил награду в $20 млн за возврат средств, но хакер не откликнулся. С тех пор инструменты отслеживания таких компаний, как Chainalysis, TRM Labs и CipherTrace, стали более совершенными, а международная координация между регуляторами и биржами усилилась.
