Украденные средства Ledger продолжают отмывать через Tornado Cash и Zcash

За два дня злоумышленник отправил через Tornado Cash почти 3000 ETH, после чего начал переводить средства в Zcash

Схема следующая:

\> ETH разбиваются на небольшие суммы и отправляются в Tornado Cash

\> После миксера средства обмениваются на ZEC и поступают в защищенный пул Zcash, где скрываются отправитель, получатель и сумма

\> Затем ZEC выводятся из пула, конвертируются в USDC и распределяются по новым кошелькам

Но самое интересное, что исследователям удалось проследить движение средств даже через два инструмента приватности

Они сопоставляли транзакции по времени, особенностям их создания и точным суммам переводов

По их данным, удалось идентифицировать все 108 выходов из защищенного пула Zcash за два дня

На данный момент:

\> $10 млн USDT уже заморожены Tether

\> $2,85 млн USDC находятся на трех адресах и могут быть заморожены Circle

\> Еще $1,11 млн попали на общий счет, где смешались с чужими средствами

По сути, даже использование Tornado Cash и защищенного пула Zcash не гарантирует, что движение средств невозможно отследить

При этом речь идет о методе сопоставления транзакций, а не о взломе приватности самих протоколов

МАНЕРО 🗿