Компания в области блокчей-безопасности PeckShield выявила эфириум-адрес, который, по её данным, связан с эксплойтером Aztec, и сообщила о переводе им 1 255,8 ETH в Tornado Cash — протокол приватного смешивания. Заявление опубликовано в официальном предупреждении компании и пополняет растущий список ончейн-инцидентов в сфере безопасности, отслеживаемых блокчейн-аналитическими компаниями. Точное время перевода и личность владельца адреса остаются неподтверждёнными независимыми источниками.

Предупреждение: 1 255,8 ETH отправлены в Tornado Cash

PeckShield — компания по блокчейн-аналитике и безопасности — выпустила предупреждение, в котором идентифицировала эфириум-адрес, описанный как связанный с эксплойтером протокола Aztec. Согласно отчёту компании, этот адрес перевёл 1 255,8 ETH в Tornado Cash — децентрализованный миксер, скрывающий ончейн-след переводов токенов. Заявленная сумма значительна для одной операции смешивания.

PeckShield — единственный названный источник заявления. В предупреждении нет независимого хэша транзакции или записи в блокчейн-обозревателе, которые позволили бы напрямую проверить описанный перевод.

Компании, занимающиеся мониторингом безопасности, регулярно отслеживают помеченные адреса в сети Ethereum и публикуют предупреждения, когда эти адреса перемещают средства. Подобные уведомления обычны для ончейн-безопасности: компании ведут базы размеченных адресов и публичные ленты предупреждений, при этом точность атрибуции адресов может различаться между компаниями и методологиями. Отдельное предупреждение SlowMist о заявленной потере токенов UNCX на 86 000 долларов иллюстрирует, как несколько компаний независимо отслеживают активность кошельков, связанную с эксплойтами.

Что означает «связанный с эксплойтером» — и чего оно не означает

Формулировка «адрес, связанный с эксплойтером Aztec» означает кошелёк, который внутренний трекинг PeckShield ассоциирует с прошлым эксплойтом протокола Aztec — проекта нулевого разглашения, ориентированного на Ethereum. Эта метка является атрибуцией со стороны PeckShield, а не судебным решением или определением регулятора.

Предупреждение не содержит деталей исходного эксплойта Aztec — его даты, задействованных сумм или способа проведения, — поэтому эти подробности не могут быть здесь изложены. Ончейн-атрибуция адресов работает путём отслеживания движения средств по публичному реестру Ethereum: помечает адрес как «связанный с эксплойтером», когда может проследить связь через один или несколько переходов к кошельку, непосредственно участвовавшему в известном инциденте. Такая атрибуция несёт в себе внутреннюю неопределённость. Промежуточные кошельки могут быть общими, проданы или иным образом переданы между сторонами, не осведомлёнными о более ранних транзакциях, а данные блокчейна Ethereum, хотя и публично фиксируют все транзакции, не позволяют установить, кто в данный момент контролирует конкретный адрес.

Ни одна из упомянутых в отчёте сторон публично не назвала человека или организацию в связи с этим адресом. Точная подача предупреждения поэтому требует последовательного соблюдения различия: перевод — это сообщение, связь с эксплойтером Aztec — это атрибуция PeckShield, и ни одно из этих утверждений не имеет независимого подтверждения.

Почему перевод в Tornado Cash привлечёт внимание

Tornado Cash — основанный на Ethereum протокол смешивания, который принимает депозиты и выдаёт криптографические доказательства, позволяющие выводить средства на несвязанные адреса, разрывая публичный след, который иначе сохранил бы прозрачный реестр Ethereum. Использование его адресами, помеченными как связанные с эксплойтами, неоднократно привлекало внимание блокчейн-аналитиков и регуляторов — Казначейство США через OFAC ввело санкции против протокола в 2022 году из-за его роли в отмывании незаконных средств, — а такие предупреждения входят в число сигналов, используемых биржами и комплаенс-командами при проверке адресов.

Заявленный депозит в 1 255,8 ETH представляет собой значительный объём для одной операции смешивания. Предупреждение не содержит информации о дальнейшей судьбе средств, поэтому описать последующие перемещения невозможно. Установить, что произошло после перевода и почему, потребовало бы дополнительных ончейн-доказательств — проверенного хэша транзакции и метки времени блока — либо дальнейших атрибуционных данных от PeckShield помимо первоначального предупреждения.

Инциденты с участием адресов, связанных с эксплойтами, и протоколов приватности занимают значительную долю ончейн-мониторинга безопасности. Паттерн движения средств после эксплойтов через миксеры зафиксирован во множестве событий на Ethereum, и исследователи безопасности, как правило, отмечают, что промежуток между эксплойтом и попыткой сокрытия средств обычно невелик, — хотя для данного конкретного перевода данных о времени нет.

Что потребовалось бы для полного подтверждения

Для независимого подтверждения отчёта читателю понадобились бы конкретный хэш транзакции, показывающий депозит в контракт Tornado Cash с помеченного адреса, блок, подтверждающий время перевода, и опубликованная методология PeckShield по установлению атрибуции эксплойтера Aztec. Поиск помеченного адреса в блокчейн-обозревателе, например в каталоге размеч адресов Etherscan, — отправная точка для самостоятельной проверки, хотя сам результат поиска не подтверждает и не опровергает описанный в предупреждении перевод.

По имеющимся данным, PeckShield не опубликовала дополнительных подробностей о связи адреса и не выпустила никаких комментариев помимо первоначального предупреждения. Как и другие отчёты по ончейн-безопасности, предупреждение компании служит сигналом для дальнейшего расследования, а не окончательным выводом. Аналитики и команды протоколов, отслеживающие адреса, связанные с Aztec, как правило, рассматривают такое предупреждение как повод изучить полную историю транзакций помеченного кошелька в публичном реестре. Появление подтверждающих предупреждений от других аналитических компаний по тому же адресу и публикация PeckShield деталей на уровне транзакций — это те события, которые сильнее всего изменили бы публичную картину данного отчёта.

Заявленный депозит в 1 255,8 ETH вписывается в более широкий паттерн движения средств после эксплойтов, который компании по безопасности отслеживают в рамках усилий по оценке того, перемещаются ли украденные или иным образом незаконно полученные активы через инфраструктуру приватности. Отражает ли этот конкретный перевод данный паттерн или представляет собой несвязанную активность кошелька, случайно имеющего историческую ончейн-связь с адресом эксплойта Aztec, — вопрос, который имеющиеся данные не проясняют.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительными рисками. Всегда проводите собственное исследование перед принятием решений.