Хакер, участвовавший в эксплуатации Voltage Finance на сумму 4,67 миллиона долларов в 2022 году, вышел из «спячки» и перевел примерно 182 000 долларов США в украденном Ether (ETH) на Tornado Cash. Этот шаг вызвал опасения по поводу продолжающихся уязвимостей в протоколах децентрализованных финансов (DeFi) и проблем с отслеживанием незаконных транзакций.
Ключевые моменты
-
Хакер перевел 100 ETH, стоимостью 182 783 долларов, на Tornado Cash после периода бездействия.
-
Эксплуатация в марте 2022 года использовала атаку повторного входа на кредитный пул Voltage Finance.
-
Voltage Finance столкнулась с несколькими нарушениями безопасности, включая вторую эксплуатацию в марте 2025 года.
Предыстория эксплуатации
В марте 2022 года Voltage Finance стала жертвой значительной эксплуатации, которая опустошила ее кредитный пул с помощью атаки повторного входа. Злоумышленник использовал уязвимость в стандарте токенов ERC677, что позволило ему манипулировать функциями обратного вызова протокола. Этот инцидент привел к краже различных криптовалют, включая стейблкоины, такие как USDC и BUSD, а также обернутый биткойн (WBTC).
Недавние события
Согласно данным блокчейн-безопасности компании CertiK, хакер недавно переместил 100 ETH с адреса, связанного с первоначальной эксплуатацией, на Tornado Cash, платформу, известную своими функциями конфиденциальности, которые скрывают следы транзакций. Этот перевод произошел после того, как адрес был неактивен более пяти месяцев, с последней зарегистрированной транзакцией 166 дней назад.
Ответ Voltage Finance
После первоначальной эксплуатации Voltage Finance предприняла несколько мер для смягчения ущерба:
-
Адрес хакера был помечен на Etherscan, чтобы предотвратить дальнейшие транзакции.
-
Протокол обратился к биржам, чтобы заблокировать любые транзакции, связанные с украденными средствами.
-
Были предприняты попытки договориться о вознаграждении с хакером за возврат украденных активов.
Несмотря на эти усилия, недавняя активность хакера указывает на то, что украденные средства все еще перемещаются, что усложняет усилия по их возврату.
Последующие эксплуатации
Voltage Finance столкнулась с еще одним нарушением безопасности 18 марта 2025 года, когда ее пулы простого стекинга были скомпрометированы, что привело к дополнительной потере 322 000 долларов. В ответ Voltage Finance предложила вознаграждение в размере 50 000 долларов хакеру за возврат средств и начала расследование возможного внутреннего участия.
Широкие последствия для DeFi
Возрождение инцидентов с хакерством в пространстве DeFi подчеркивает продолжающиеся проблемы безопасности, с которыми сталкиваются эти платформы. В апреле потери в криптовалюте возросли на 1163%, значительная часть из которых была связана с одной высокопрофильной кражей, в результате которой было украдено 3520 биткойнов. Хотя некоторые хакеры вернули украденные средства, общая тенденция указывает на растущий риск для инвесторов и пользователей протоколов DeFi.
Поскольку ландшафт децентрализованных финансов продолжает развиваться, необходимость в надежных мерах безопасности и проактивных ответах на уязвимости остается критически важной. Недавние действия хакера Voltage Finance служат ярким напоминанием о постоянных угрозах в криптоэкосистеме.
Источники
-
Хакер из эксплуатации Voltage Finance 2022 года перемещает 182 тысячи долларов в ETH на Tornado Cash, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.