Un utente crypto ha perso 1.010 ETH dopo che un vecchio segnalibro di Tornado Cash lo ha condotto a un frontend di phishing che ha catturato le credenziali private di prelievo necessarie per accedere ai fondi depositati, secondo riporti on-chain.

La vittima ha depositato le ETH nei contratti legittimi di Tornado Cash, ma l'interfaccia dannosa ha ottenuto la nota privata generata durante il processo. L'attaccante ha quindi utilizzato quelle credenziali per prelevare gli asset entro circa 12 ore, senza compromettere gli smart contract sottostanti di Tornado Cash.

Il frontend di phishing prendeva di mira le note private di prelievo

Tornado Cash separa depositi e prelievi tramite prove a conoscenza zero. Un deposito genera una nota privata che controlla il prelievo successivo, il che significa che il possesso di tale nota è sufficiente per reclamare gli asset corrispondenti. Questo design rende il frontend una componente critica dell'esperienza utente anche quando gli smart contract rimangono intatti.

Il frontend dannoso ha replicato l'interfaccia del protocollo catturando al contempo quelle credenziali prima che la vittima potesse completare il prelievo. Secondo quanto riportato, un segnalibro obsoleto ha indirizzato l'utente alla pagina compromessa dopo che il precedente dominio di Tornado Cash era scaduto durante i disagi legati alle sanzioni statunitensi.

L'attacco ricorda da vicino un caso precedente in cui l'exploiter di zkLend ha perso 2.930 ETH a causa di un falso frontend di Tornado Cash mentre tentava di trasferire fondi sottratti al protocollo di lending. Quasi 4.000 ETH in furti negli ultimi 12 mesi sono state ora attribuite all'operazione di phishing legata all'ultimo frontend.

810 ETH emergono in nove prelievi visibili

La perdita riportata ammonta a 1.010 ETH, mentre la sequenza di prelievi tracciata pubblicamente copre 810 ETH distribuiti su nove transazioni. Le restanti 200 ETH non sono state collegate con la stessa chiarezza al medesimo percorso di destinazione visibile.

Le perdite dovute al phishing hanno continuato a colpire gli utenti di Ethereum attraverso diversi metodi d'attacco. A luglio, un utente ha perso 999.999 dollari in USDT dopo aver firmato un'approvazione dannosa del token, concedendo all'attaccante il permesso di svuotare il wallet senza ottenerne la chiave privata. Un'altra campagna ha sottratto circa 2,94 milioni di dollari a utenti di Polymarket in possesso di pUSD dopo che le vittime avevano interagito con link dannosi, firme o approvazioni.

Il caso di Tornado Cash ha seguito un percorso diverso: le ETH hanno raggiunto i contratti di privacy previsti, ma il controllo dei depositi è andato perso quando il frontend ha catturato le note di prelievo. Per gli utenti, la distinzione è importante perché il protocollo può continuare a funzionare come previsto mentre un sito di phishing intercetta silenziosamente l'unica informazione necessaria per completare il prelievo.

I fondi della vittima risalgono a Whirlpool

Il wallet interessato dalla perdita aveva ricevuto 73 BTC, dal valore di circa 4,6 milioni di dollari, dal mixer Bitcoin Whirlpool circa due settimane prima, dopodiché parte della posizione è stata trasferita su Ethereum e su Tornado Cash.

Lo stesso utente ha affermato che i Bitcoin erano stati spostati a causa di preoccupazioni riguardo alla sicurezza del wallet Coldcard, mentre l'attività del wallet ha inoltre collegato l'account a gruppi Telegram dedicati alla ricerca di chiavi private e a strumenti di brute-force. La cronologia delle transazioni ha sollevato la possibilità che la vittima stessa fosse coinvolta in attività crypto ad alto rischio.

Tornado Cash è stato rimosso dall'elenco delle sanzioni del Tesoro statunitense il 21 marzo 2025. La sua attuale interfaccia web elenca app.tornado.cash insieme a mirror basati su ENS e IPFS per accedere al protocollo, a sottolineare come gli utenti dipendano ormai dalla scelta dei mirror e dai link salvati per raggiungere il frontend corretto.