Опасность цифровых привычек и отложенные последствия геополитики продемонстрировал свежий инцидент в криптосреде: неназванный инвестор лишился 1010 ETH (около $2,3 млн), доверившись сохраненной в браузере закладке. Как выяснили эксперты по кибербезопасности из Wu Blockchain, жертва перешла по классическому адресу tornado.cash, не подозревая, что оригинальный домен давно истек и был перехвачен скамерами. Злоумышленники развернули на нем искусную визуальную копию миксера, которая вместо анонимизации средств просто выкачивала их с кошелька.
Полагая, что взаимодействует с легитимными смарт-контрактами протокола, пользователь фактически подписал вредоносные разрешения. Хакеры действовали методично и быстро: всего за 12 часов они полностью обескровили кошелек. Данные ончейн-разведки Etherscan показывают, что похищенный капитал дробился на множество мелких транзакций (преимущественно траншами по 10 и 100 ETH) и рассеивался по разветвленной сети подконтрольных мошенникам адресов, чтобы максимально затруднить дальнейшее отслеживание потоков.
Корни этой уязвимости уходят в события 2022 года, когда Управление по контролю за иностранными активами Минфина США (OFAC) ввело жесткие санкции против Tornado Cash. Из-за этого легальные регистраторы и хостинг-провайдеры заблокировали инфраструктуру проекта, и команда физически не смогла продлить регистрацию своего основного домена. Этим вакуумом мгновенно воспользовались киберпреступники, выкупившие имя для создания фишинговой ловушки. Сегодня оригинальный протокол вынужден функционировать исключительно в цензуроустойчивой среде, используя децентрализованные шлюзы IPFS и домены ENS.
К сожалению, нынешний инцидент — лишь верхушка айсберга. Исследователи из Wu Blockchain подчеркивают, что этот конкретный фишинговый сайт работает как бесперебойный конвейер по отъему денег. За последние 12 месяцев его создатели суммарно выманили у невнимательных пользователей около 4000 эфиров, превратив регуляторные ограничения против проекта в источник стабильного криминального дохода.