Хакер, связанный с крупным взломом децентрализованного протокола займа Voltage Finance в 2022 году, снова активизировался, переместив часть похищенных средств через крипто-сервис Tornado Cash.
Перемещение похищенных средств
По данным компании по безопасности блокчейнов CertiK, хакер перевел 100 Ether, что эквивалентно приблизительно $182,783, через сервис микширования Tornado Cash. Этот кошелек использовался на протяжении 166 дней без движения, и его можно отследить до исходного взлома Voltage Finance.
Взлом Voltage Finance в 2022 году
Взлом Voltage Finance произошел 31 марта 2022 года, когда злоумышленник украл около $4.67 миллионов цифровых токенов, воспользовавшись уязвимостью в токен-стандарте ERC677. Хакер использовал flash loan для инициации атаки, быстро заимствовав 515 Wrapped Ether. В результате хакер был в состоянии вывести значительные суммы из кредитного пула протокола.
Новый взлом в 2025 году
18 марта 2025 года Voltage Finance снова стал жертвой взлома, в результате которого было похищено более $300,000. На этот раз атака затронула пулы простого стекинга. Платформа приостановила действия на этом пуле, чтобы предотвратить дальнейшее вытекание средств.
Событие с хакером из Voltage Finance иллюстрирует продолжающиеся риски в мире криптовалют и необходимость повышения безопасности для защиты пользователей.