Хакер вернулся после двух лет бездействия и внес 5,4 млн долларов украденных средств в Tornado Cash после обмена DAI на ETH.
Атака, связанная с предыдущим кражей, возобновила onchain активность после почти двух лет бездействия.
Данные блокчейна показывают, что украденные средства теперь вносятся в Tornado Cash, а движение активов ускоряется в последние дни.
Покойный адрес кражи снова активен
Адрес кражи, идентифицированный как 0xFe7e039cC5034436C534d5E21A8619A574e206F8, почти два года не показывал заметной активности.
Этот период бездействия закончился, когда средства снова начали перемещаться onchain.
Записи блокчейна указывают, что адрес переводил активы без предупреждения. Наблюдатели отметили, что время перемещений указывало на запланированный возврат, а не случайные движения.
Возобновление активности привлекло внимание из-за размера задействованных средств. Ранее этот адрес связывали с украденными активами.
Средства переведены с DAI на ETH
По данным Specter, перед взаимодействием с Tornado Cash, адрес кражи переместил около 5,8 миллиона долларов в DAI.
Перевод был осуществлен на новый созданный кошелек. Этот свежий кошелек затем обменял DAI на ETH, изменив тип актива перед дальнейшими перемещениями.
Атакующий возобновил активность после почти двух лет бездействия и теперь вносит украденные средства в Tornado Cash.
Всего было внесено 5,4 млн долларов.
До этого адрес кражи перевел 5,8 млн DAI на новый кошелек, который затем был обменян на… https://t.co/6hZWByeuRQ pic.twitter.com/67vx2CLk6U
— Specter (@SpecterAnalyst) 26 января 2026 г.
Такие обмены часто используются для подготовки средств к использованию инструментов приватности. ETH обычно применяется для депозитов в Tornado Cash.
После обмена баланс ETH был разбит на меньшие части. Эти части затем отправлялись в контракты Tornado Cash.
5,4 млн долларов внесены в Tornado Cash
Данные блокчейна показывают, что на данный момент в Tornado Cash внесено около 5,4 миллиона долларов. Депозиты следовали четкому и повторяющемуся шаблону.
Атакующий отправил 100 ETH в двадцати отдельных транзакциях. Дополнительные депозиты включали три перевода по 10 ETH.
Также были сделаны меньшие депозиты. В них входили восемь переводов по 1 ETH и девять — по 0,1 ETH.
Этот шаблон соответствует предыдущему использованию Tornado Cash. Такое поведение часто предназначено для смешивания депозитов с другими.
Депозиты происходили через несколько транзакций, а не одним крупным переводом. Такой подход усложняет анализ транзакций.
Связанное чтение: Хакер, укращший 282 миллиона долларов на прошлой неделе, отмывает 63 миллиона через Tornado Cash: CertiK
Отслеживание onchain и текущий статус
Несмотря на использование Tornado Cash, части следа транзакций остаются видимыми. Аналитики все еще могут отслеживать депозиты и временные шаблоны.
Пока что подтвержденных транзакций вывода, связанных с атакующим, не было. Средства остаются внутри пулов Tornado Cash.
Активность указывает на аккуратную и задержанную стратегию. Длительный период бездействия мог быть предназначен для снижения внимания.
Обеспечивающие безопасность наблюдатели продолжают следить за связанными адресами. Любые будущие выводы могут раскрыть дополнительные связи.
Дело добавляет к недавним примерам задержанных движений средств. Оно показывает, как украденные активы могут всплывать спустя годы.
На данный момент внесено 5,4 миллиона долларов. Возможны дальнейшие перемещения, если злоумышленник продолжит активность.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Криптовалютные инвестиционные мошенничества процветают! Отчет ФБР: в прошлом году американцев обманули на 11,4 млрд долларов, рост на 22% год к году
Отчет ФБР США показывает, что в 2025 году потери от криптовалютного мошенничества составили 11,4 миллиарда долларов, что на 22% больше, чем годом ранее. Мошеннические схемы отличаются высокой точностью, главным образом ими управляют преступные группировки из Юго-Восточной Азии, и они используют торговлю людьми для принудительного труда. Количество жертв выросло до 181,565 случаев, а средний ущерб превышает 62,000 долларов; многие лишились своих пожизненных сбережений.
区块客16м назад
ZachXBT раскрывает внутренние данные платежных серверов, используемых ИТ-работниками в Северной Корее, включая движение средств на сумму 3,5 миллиона долларов
Ончейн-детектив ZachXBT сообщил, что анонимный источник поделился данными, которые были украдены с внутренних платежных серверов Северной Кореи; они связаны с 390 учетными записями и информацией о криптовалютных транзакциях. Средства на сумму более 3,5 млн долларов США испарились и связаны с подсанкционной компанией. ZachXBT уже составил подробную организационную схему.
GateNews1ч назад
Адам Бэк: угроза биткоину со стороны квантовых угроз еще далеко, но окно для миграции уже открыто
Генеральный директор Blockstream Адам Бэк в интервью заявил, что квантовые компьютеры пока не угрожают сети Биткоина, но отрасли необходимо заранее подготовиться и выполнить миграцию ключей в устойчивый к квантовым атакам формат. Он отметил, что исследовательская команда продвигает соответствующие работы: постквантовая криптография уже перешла в стадию внедрения, а стоящая перед ней задача — как упорядоченно завершить миграцию.
GateNews1ч назад
Южная Корея лишает биржи права на усмотрение в рамках масштабной антипфишинговой кампании
Финансовые регуляторы Южной Кореи обязали все внутренние криптовалютные биржи внедрить унифицированную систему задержки вывода средств, чтобы противодействовать мошенничеству с использованием поддельных голосовых сообщений (voice phishing). Это решение устраняет прежнюю гибкость платформ в управлении исключениями при выводе, стремясь дать пострадавшим время пересмотреть свои транзакции.
CoinDesk4ч назад
Есть ли связь с группой «Тайцзы»? Проект по крипто-курорту в Тиморе-Лешти продвигается, но на строительной площадке не видно ничего
План «криптовалютного курорта» в Восточном Тиморе, как предполагается, связан с мошеннической сетью, относящейся к группе тайских принцев Камбоджи, попавшей под санкции США; на месте выяснилось, что территория является пустырём. Группу тайских принцев обвиняют в осуществлении крупномасштабного онлайн-мошенничества, а пострадавшие находятся по всему миру. Расследование заставило правительство Восточного Тимора насторожиться и заявило, что страна сталкивается с риском транснациональной преступности.
CryptoCity4ч назад
