In queste ore la società di sicurezza crittografica CertiK ha affermato che l’azienda ha rilevato un trasferimento di fondi sospetto del valore di $2,4 milioni nel mixer di criptovalute Tornado Cash.
La compagnia di analisi riferisce che il trasferimento di fondi è probabilmente correlato all’hacking da 139 milioni di dollari di BXH Exchange nell’ottobre 2021.
Nonostante le sanzioni dell’Office of Foreign Asset Control (OFAC) del Tesoro degli Stati Uniti, il trasferimento di fondi continua ancora su cripto mixer.
CertiK rileva un trasferimento di fondi sospetto su Tornado Cash
Nella giornata di venerdì 23 settembre, la società di sicurezza di criptovalute Certik ha twittato di aver scoperto un sospetto movimento di fondi da 2,4 milioni di dollari in Tornado Cash. Il trasferimento di denaro è probabilmente collegato all’hacking di BXH Exchange. Il disastroso attacco è avvenuto a fine ottobre e che ha visto il furto di oltre 4.000 ETH per un valore di circa 139 milioni di dollari.
0x158F5 è un indirizzo di proprietà esterna (EOA)… ha eseguito la funzione privilegiata InCaseTokensGetStuck per prelevare denaro da un contratto di staking Avalanche e Binance Smart Chain. L’indirizzo ha quindi collegato i token a Ethereum.
Secondo CertiK, il contratto di staking che detiene le risorse e gli indirizzi è stato precedentemente rilasciato da un gruppo Telegram creato da persone interessate dallo scambio BXH.
L’indirizzo ha quindi scambiato ETH per collegare i token ERC-20. Di conseguenza, 1865 token ETH per un valore complessivo di $ 2,4 milioni sono stati inseriti in Tornado Cash.
Nonostante le sanzioni imposte dall’Office of Foreign Asset Control del Tesoro degli Stati Uniti ad agosto, sono ancora in corso trasferimenti finanziari sospetti su Tornado Cash. 500K DAI sono stati appena depositati sulla piattaforma del mixer crittografico da un indirizzo EOA 0x0B789. Il trasferimento di fondi ha qualcosa a che fare con un bug di DAO Maker.
Tornado Cash viene ripristinato su GitHub in modalità di sola lettura
GitHub ha ripristinato il codice Tornado Cash in modalità “sola lettura” dopo aver ricevuto chiarimenti dall’Office of Foreign Asset Control of the United States Treasury (OFAC).
L’Office of Foreign Asset Control degli Stati Uniti ha modificato la sezione delle domande frequenti. La modifica giunge in risposta alle aspre critiche della comunità delle criptovalute. Indica che gli americani possono ancora leggere, parlare, insegnare e diffondere il codice Tornado Cash. L’Office of Foreign Asset Control (OFAC), tuttavia, non ha revocato un divieto completo.
“Sebbene sia vietato ai cittadini statunitensi intraprendere qualsiasi transazione con Tornado Cash o la sua proprietà bloccata o interessi nella proprietà, non è vietato interagire con il codice open source stesso, in un modo che non implichi una transazione vietata con Tornado Cash.”