Firma zajmująca się bezpieczeństwem blockchaina PeckShield oznaczyła adres Ethereum, który przypisuje exploiterowi Aztec, w związku z wpłatą 1 255,8 ETH do Tornado Cash — protokołu mieszania zapewniającego prywatność. Twierdzenie pochodzi z opublikowanego przez firmę alertu i poszerza rosnącą listę incydentów bezpieczeństwa on-chain śledzonych przez firmy analityczne. Dokładny moment wpłaty oraz tożsamość osoby kontrolującej adres pozostają niepotwierdzone przez żadne niezależne źródło.

Alert: 1 255,8 ETH wysłane do Tornado Cash

PeckShield, firma analityczna i zajmująca się bezpieczeństwem blockchaina, wydała alert identyfikujący adres Ethereum, który firma opisała jako powiązany z exploiterem protokołu Aztec. Zgodnie z raportem firmy adres ten przeniósł 1 255,8 ETH do Tornado Cash — zdecentralizowanego miksera zaprojektowanego w celu zacierania on-chainowego śladu transferów tokenów. Zgłoszona kwota jest znacząca jak na pojedynczą operację mieszania.

PeckShield jest jedynym wymienionym źródłem tego twierdzenia. Alert nie zawiera niezależnego hasha transakcji ani zapisu z eksploratora bloków, które pozwoliłyby na bezpośrednią weryfikację opisanej wpłaty.

Firmy monitorujące bezpieczeństwo rutynowo śledzą oznaczone adresy w sieci Ethereum i pubują alerty, gdy adresy te przemieszczają środki. Takie powiadomienia są powszechne w obszarze bezpieczeństwa on-chain, gdzie firmy prowadzą bazy oznaczonych adresów i publiczne kanały alertów, a dokładność przypisania adresów może się różnić w zależności od firmy i metodologii. Osobny alert od SlowMist, zgłaszający rzekomą stratę 86 000 dolarów w tokenach UNCX, pokazuje, jak wiele firm niezależnie monitoruje aktywność portfeli powiązaną z exploitami.

Co oznacza "powiązanie z exploiterem" — a czego nie

Sformułowanie "adres powiązany z exploiterem Aztec" odnosi się do portfela, który wewnętrzne śledzenie prowadzone przez PeckShield powiązało z wcześniejszym exploitem protokołu Aztec — projektu prywatności opartego na wiedzy zerowej, skoncentrowanego na Ethereum. Określenie to jest przypisaniem dokonanym przez PeckShield, a nie ustaleniem sądu ani decyzją regulatora.

Alert nie podaje szczegółów dotyczących samego exploita na Aztec — w tym jego daty, zaangażowanych środków ani użytej metody — dlatego tych informacji nie można tu przytoczyć. Przypisywanie adresów on-chain działa poprzez śledzenie przepływów środków w publicznej księdze Ethereum: firma oznacza adres jako "powiązany z exploiterem", gdy może prześledzić połączenie — poprzez jeden lub więcej przeskoków — do portfela bezpośrednio zaangażowanego w znany incydent. Takie przypisania wiążą się z nieodłączną niepewnością. Portfele pośredniczące mogą być współdzielone, sprzedawane lub w inny sposób przenoszone między stronami, które nie mają wiedzy o wcześniejszych transakcjach, a choć blockchain Ethereum zapisuje wszystkie transakcje publicznie, same dane on-chain nie pozwalają ustalić, kto obecnie kontroluje dany adres.

Żadna osoba ani organizacja nie została publicznie wskazana w związku z oznaczonym adresem przez żadną ze stron cytowanych w raporcie. Rzetelne doniesienie o alercie wymaga więc zachowania tego rozróżnienia w całym tekście: wpłata jest zgłoszona, powiązanie z exploiterem Aztec jest przypisane PeckShield, a żadne z tych twierdzeń nie zostało niezależnie potwierdzone.

Dlaczego transfer do Tornado Cash zwróci uwagę

Tornado Cash to oparty na Ethereum protokół mieszania, który przyjmuje wpł i wydaje kryptograficzne dowody pozwalające na wypłaty na niepowiązane adresy, przerywając publiczny ślad, który inaczej zachowałaby przejrzysta księga Ethereum. Korzystanie z niego przez adresy oznaczone jako powiązane z exploitami wielokrotnie przyciągało uwagę firm analitycznych i regulatorów — amerykański Urząd Kontroli Aktywów Zagranicznych (OFAC) nałożył sankcje na protokół w 2022 roku z powodu jego roli w praniu nielegalnych środków — a alerty tego rodzaju to sygnały, które giełdy i zespoły compliance włączają do badania adresów.

Zgłoszona wpłata 1 255,8 ETH stanowi istotną kwotę jak na pojedynczą operację mieszania. Alert nie zawiera informacji o tym, co stało się ze środkami po wpłacie, dlatego nie można opisać żadnych dalszych ruchów. Ustalenie, co wydarzyło się po wpłacie i dlaczego, wymagałoby dodatkowych dowodów on-chain, takich jak zweryfikowany hash transakcji i znacznik czasu bloku, albo dalszych szczegółów przypisania od PeckShield wykraczających poza wstępny alert.

Incydenty związane z adresami powiązanymi z exploitami i protokołami prywatności stanowią istotną część monitoringu bezpieczeństwa on-chain. Wzorzec przemieszczania środków po exploitach przez miksery został udokumentowany w wielu zdarzeniach na Ethereum, a badacze bezpieczeństwa ogólnie zauważają, że okres między exploitem a próbą zataria środków bywa krótki — choć dla tego konkretnego zgłoszonego transferu nie ma danych o czasie.

Co byłoby potrzebne do pełnego potwierdzenia

Aby niezależnie potwierdzić raport, czytelnik potrzebowałby konkretnego hasha transakcji pokazującego wpłatę na kontrakt Tornado Cash z oznaczonego adresu, bloku potwierdzającego czas transferu oraz opublikowanej metodologii PeckShield stosowanej przy przypisaniu do exploitera Aztec. Wyszukanie oznaczonego adresu w eksploratorze bloków, takim jak katalog oznaczonych adresów Etherscan, to punkt wyjścia do niezależnej weryfikacji, choć sam wynik wyszukiwania ani nie potwierdza, ani nie zaprzecza opisanej w alercie wpłacie.

Według dostępnych informacji PeckShield nie opublikował dodatkowych szczegółów dotyczących powiązania adresu ani wydał żadnego oświadczenia poza wstępnym alertem. Jak w przypadku innych raportów dotyczących bezpieczeństwa on-chain, alert firmy pełni funkcję sygnału do dalszych badań, a nie rozstrzygającego ustalenia. Analitycy i zespoły protokołów monitorujące adresy związane z Aztec traktowaliby taki alert zwykle jako impuls do zbadania pełnej historii transakcji oznaczonego portfela w publicznej księdze. Czy inne firmy analityczne wydają potwierdzające alerty dotyczące tego samego adresu oraz czy PeckShield uzupełni informacje o szczegółach transakcji — to wydarzenia, które w największym stopniu zmieniłyby publiczny obraz tego raportu.

Zgłoszona wpłata 1 255,8 ETH wpisuje się w szerszy wzorzec przemieszczania środków po exploitach, który firmy bezpieczeństwa śledzą w ramach szerszych działań mających na celu ocenę, czy skradzione lub w inny sposób zdobyte nielegalnie aktywa przemieszczane są przez infrastrukturę prywatności. Czy ten konkretny transfer odzwierciedla ten wzorzec, czy raczej stanowi niezwiązaną aktywność portfela, który przypadkowo dzieli historyczne połączenie on-chain z adresem exploita Aztec — na to pytanie dostępne dowody nie dają odpowiedzi.

Zastrzeżenie: Niniejszy artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.