แฮกเกอร์กลับมาอีกครั้งหลังจากไม่มีการเคลื่อนไหวเป็นเวลาสองปี และฝากเงิน stolen funds จำนวน 5.4 ล้านดอลลาร์เข้าสู่ Tornado Cash หลังจากแลก DAI เป็น ETH
นักโจมตีที่เชื่อมโยงกับการโจรกรรมครั้งก่อน ได้กลับมาทำกิจกรรมบนเชนอีกครั้งหลังจากหยุดนิ่งเกือบสองปี
ข้อมูลบล็อกเชนแสดงให้เห็นว่าเงิน stolen กำลังถูกฝากเข้าสู่ Tornado Cash โดยการเคลื่อนไหวของเงินเพิ่มขึ้นในช่วงไม่กี่วันที่ผ่านมา
ที่อยู่โจรกรรมที่หยุดนิ่ง กลับมาเคลื่อนไหวอีกครั้ง
ที่อยู่โจรกรรม ซึ่งระบุเป็น 0xFe7e039cC5034436C534d5E21A8619A574e206F8 แสดงให้เห็นว่าไม่มีการเคลื่อนไหวที่สำคัญเป็นเวลานานเกือบสองปี
ช่วงเวลาที่หยุดนิ่งนี้สิ้นสุดลงเมื่อเงินเริ่มเคลื่อนไหวอีกครั้งบนเชน
บันทึกบล็อกเชนระบุว่าที่อยู่ดังกล่าวโอนทรัพย์สินโดยไม่แจ้งล่วงหน้า ผู้สังเกตการณ์ตั้งข้อสังเกตว่าจังหวะเวลานี้ดูเหมือนเป็นการวางแผนกลับมา มากกว่าการเคลื่อนไหวแบบสุ่ม
กิจกรรมที่กลับมาได้รับความสนใจเนื่องจากขนาดของเงินทุนที่เกี่ยวข้อง ที่อยู่นี้เคยเชื่อมโยงกับทรัพย์สินที่ถูกโจรกรรมมาก่อน
เงินถูกโอนจาก DAI ไปเป็น ETH
ตามข้อมูลจาก Specter ก่อนที่จะมีปฏิสัมพันธ์กับ Tornado Cash ที่อยู่โจรกรรมได้ย้ายประมาณ 5.8 ล้านดอลลาร์ใน DAI
การโอนนี้ไปยังวอลเล็ตใหม่ ที่อยู่ใหม่ได้ทำการแลก DAI เป็น ETH ก่อนที่จะมีการเคลื่อนไหวต่อไป
นักโจมตีได้กลับมาทำกิจกรรมอีกครั้งหลังจากหยุดนิ่งเกือบสองปี และตอนนี้กำลังฝากเงิน stolen เข้าสู่ Tornado Cash
รวมแล้วมีการฝากเงินจำนวน 5.4 ล้านดอลลาร์จนถึงตอนนี้
ก่อนหน้านี้ ที่อยู่โจรกรรมได้โอน 5.8 ล้าน DAI ไปยังวอลเล็ตใหม่ ซึ่งต่อมาถูกแลกเป็น… https://t.co/6hZWByeuRQ pic.twitter.com/67vx2CLk6U
— Specter (@SpecterAnalyst) 26 มกราคม 2026
การแลกเปลี่ยนเช่นนี้มักใช้เพื่อเตรียมเงินสำหรับเครื่องมือความเป็นส่วนตัว ETH มักเป็นสกุลเงินที่ใช้บ่อยสำหรับการฝากเข้าสู่ Tornado Cash
หลังจากการแลกเปลี่ยน ETH ยอดคงเหลือถูกแบ่งเป็นส่วนย่อย ๆ แล้วส่งไปยังสัญญา Tornado Cash
ฝากเงิน 5.4 ล้านดอลลาร์เข้าสู่ Tornado Cash
ข้อมูลบล็อกเชนแสดงว่ามีการฝากเงินประมาณ 5.4 ล้านดอลลาร์เข้าสู่ Tornado Cash จนถึงตอนนี้ การฝากเงินเป็นไปตามรูปแบบที่ชัดเจนและซ้ำกัน
นักโจมตีส่ง ETH จำนวน 100 ETH ใน 20 รายการแยกกัน การฝากเพิ่มเติมรวมถึงการโอน 10 ETH สามครั้ง
ยังมีการฝากเงินขนาดเล็กอีกด้วย ซึ่งรวมถึงการโอน 1 ETH จำนวน 8 ครั้ง และ 0.1 ETH จำนวน 9 ครั้ง
รูปแบบนี้สอดคล้องกับการใช้งาน Tornado Cash ก่อนหน้านี้ พฤติกรรมเช่นนี้มักมีเป้าหมายเพื่อผสมผสานการฝากเงินกับผู้อื่น
การฝากเงินเกิดขึ้นในหลายธุรกรรมแทนที่จะเป็นการโอนครั้งเดียวขนาดใหญ่ วิธีนี้อาจทำให้การวิเคราะห์ธุรกรรมซับซ้อนขึ้น
อ่านเพิ่มเติม: แฮกเกอร์ที่ขโมยเงิน 282 ล้านดอลลาร์เมื่อสัปดาห์ที่แล้ว ล้างเงิน 63 ล้านดอลลาร์ผ่าน Tornado Cash: CertiK
การติดตามบนเชนและสถานะปัจจุบัน
แม้จะใช้ Tornado Cash แต่ร่องรอยของธุรกรรมบางส่วนยังคงมองเห็นได้ นักวิเคราะห์ยังสามารถติดตามการฝากและรูปแบบเวลาของธุรกรรมได้
ยังไม่มีการยืนยันธุรกรรมถอนเงินที่เชื่อมโยงกับนักโจมตี ธนาคารยังคงอยู่ในพูลของ Tornado Cash
กิจกรรมนี้บ่งชี้ถึงกลยุทธ์ที่ระมัดระวังและล่าช้า การหยุดนิ่งเป็นเวลานานอาจเป็นการตั้งใจลดความสนใจ
ผู้สังเกตด้านความปลอดภัยยังคงติดตามที่อยู่ที่เกี่ยวข้อง การถอนเงินในอนาคตอาจเปิดเผยความเชื่อมโยงเพิ่มเติม
กรณีนี้เป็นตัวอย่างล่าสุดของการเคลื่อนไหวของเงินที่ล่าช้า แสดงให้เห็นว่าสินทรัพย์ที่ถูกโจรกรรมสามารถปรากฏตัวอีกครั้งหลายปีต่อมา
จนถึงปัจจุบัน มีการฝากเงินจำนวน 5.4 ล้านดอลลาร์ หากนักโจมตียังคงดำเนินกิจกรรมต่อไป อาจมีการเคลื่อนไหวเพิ่มเติมในอนาคต
btc.bar.articles
การแลกเปลี่ยนที่ถูกคว่ำบาตร Grinex ถูกโจมตีด้วยแฮกมูลค่า 13.7 ล้านดอลลาร์; กล่าวโทษหน่วยข่าวกรองต่างประเทศ
Grinex ซึ่งเป็นแพลตฟอร์มแลกเปลี่ยนสกุลเงินดิจิทัลรูเบิลที่ถูกคว่ำบาตร ได้หยุดการให้บริการเนื่องจากการโจมตีทางไซเบอร์ที่ขโมย USDT มูลค่ามากกว่า $13.74 ล้าน เชื่อกันว่าการโจมตีดังกล่าวเกี่ยวข้องกับกลุ่มผู้มีอำนาจในระดับรัฐที่มุ่งหมายเพื่อทำให้ระบบการเงินของรัสเซียเกิดความไม่เสถียร Grinex กำลังให้ความร่วมมือกับหน่วยงานบังคับใช้กฎหมาย แต่ยังไม่มีกรอบเวลาสำหรับการกลับมาให้บริการ
Coinpedia1 นาที ที่แล้ว
Figure ถูกกล่าวหาจากผู้ขายชอร์ตเกี่ยวกับข้ออ้างการบูรณาการบล็อกเชน; หุ้น FIGR ลง 53% จากจุดสูงสุดในเดือนมกราคม
Figure Technology Solutions เผชิญข้อกล่าวหาจาก Morpheus Research ว่ามีการกล่าวเกินจริงเกี่ยวกับการใช้งานเทคโนโลยีบล็อกเชน ส่งผลให้ราคาหุ้นปรับลดลงอย่างมีนัยสำคัญ Figure ปกป้องการดำเนินงานของตน โดยชี้ให้เห็นถึงคุณสมบัติของสินทรัพย์ดิจิทัลและตัวชี้วัดผลการดำเนินงานที่แข็งแกร่ง
GateNews6 ชั่วโมง ที่แล้ว
คนหลอกลวงคริปโตจากฮูสตันถูกตัดสินจำคุก 23 ปี จากคดี $20M Meta-1 Coin
โรเบิร์ต ดันแลป ผู้ประกอบการในฮูสตัน ถูกตัดสินจำคุก 23 ปี ฐานฉ้อโกงสกุลเงินดิจิทัล $20 ล้านที่เกี่ยวข้องกับสินทรัพย์ปลอมและกลยุทธ์หลอกลวง ส่งผลกระทบต่อเหยื่อมากกว่า 1,000 ราย คดีของเขาสะท้อนถึงแนวโน้มที่เพิ่มขึ้นของอาชญากรรมไซเบอร์ที่เกี่ยวข้องกับคริปโตในวงกว้างขึ้น
GateNews11 ชั่วโมง ที่แล้ว
SlowMist เตือนการโจมตีฟิชชิงที่กำลังดำเนินอยู่ด้วยซอฟต์แวร์ปลอม 'Harmony Voice'
ทีมความปลอดภัยของ SlowMist ได้เตือนถึงแคมเปญวิศวกรรมสังคมที่กำหนดเป้าหมายผู้ใช้งานสกุลเงินดิจิทัล อาชญากรแอบอ้างเป็นคู่ค้าของโปรเจกต์เพื่อหลอกให้ผู้ใช้ดาวน์โหลดแอปพลิเคชันที่เป็นอันตรายซึ่งปลอมตัวเป็นเครื่องมือแปล ผู้ใช้ได้รับคำแนะนำให้ตรวจสอบความถูกต้องของซอฟต์แวร์
GateNews12 ชั่วโมง ที่แล้ว
ซีอีโอของ Zonda กล่าวโทษผู้ก่อตั้งที่หายตัวไปสำหรับ $336M ในบิตคอยน์ที่สูญหาย
ซีอีโอของ Zonda อย่าง Przemysław Kral กล่าวโทษว่าการที่แพลตฟอร์มแลกเปลี่ยนสูญเสียการเข้าถึง 4,500 BTC มูลค่า $336 ล้านดอลลาร์ เกิดจากการที่ Sylwester Suszek ผู้ก่อตั้งที่หายตัวไป ไม่สามารถโอนกุญแจส่วนตัวได้ ท่ามกลางข้อกล่าวหาว่าล้มละลายและคำขอถอนที่เพิ่มความเข้มข้นขึ้น Kral ยืนยันว่า Zonda ยังมีความสามารถชำระหนี้ และจะดำเนินการทางกฎหมายไปพร้อมกับการตามหาหรือค้นหา Suszek ซึ่งหายตัวไปในปี 2022
GateNews13 ชั่วโมง ที่แล้ว
การแลกเปลี่ยน Grinex ระงับการซื้อขายทั้งหมด หลังเกิดการโจมตีทางไซเบอร์ $15M ต่อระบบกระเป๋าเงิน
Grinex ซึ่งเป็นการแลกเปลี่ยนสกุลเงินดิจิทัลจากคีร์กีซสถาน ระงับการซื้อขายหลังเกิดการโจมตีทางไซเบอร์ ส่งผลให้เกิดความเสียหายประมาณ $15 ล้านดอลลาร์ การที่การโจมตีมีความซับซ้อนขั้นสูงบ่งชี้ถึงการมีส่วนเกี่ยวข้องของกลุ่มอาชญากรรมหรือระดับรัฐ Grinex ได้รายงานเหตุการณ์ต่อหน่วยงานที่เกี่ยวข้องและกำลังประเมินความเสียหาย
GateNews13 ชั่วโมง ที่แล้ว
