Radiant Capitalの攻撃者、ETH約1,080万ドルをTornado Cashへ送金

5,300万ドル相当のRadiant Capital侵害から1年後、攻撃者は2,834ETHをTornado Cashへ送金し、盗難暗号資産の継続的な資金洗浄活動が浮き彫りとなった。

ETH
DAI
ARB

要約

CertiKによると、2024年10月16日に発生したRadiant Capitalへの攻撃を行ったハッカーは、約1,080万ドル相当の2,834ETHを分散型ミキサーTornado Cashに入金した。この送金は、攻撃者がマルチシグ権限を侵害して貸付プール契約を差し替え、5,300万ドルを盗んだ事件から1年後に行われた。入金された資金には、アービトラム経由でブリッジされたETHと、DAIのスワップによって得たETHが含まれている。

用語解説
  • Tornado Cash: 取引履歴を匿名化してプライバシーを強化する、Ethereumベースの分散型ミキサー。ハッキング資金の洗浄に利用されることから当局の監視対象となっている。
  • Arbitrum Bridge: Ethereumとアービトラムのレイヤー2ネットワーク間で資産を移動させるためのブロックチェーンブリッジ。
  • Multisig Wallet: 取引承認に複数の秘密鍵が必要な仮想通貨ウォレット。セキュリティが向上する一方、署名者が侵害されると脆弱になる。