Environ 63 millions de dollars de dépôts Tornado Cash étaient liés à la compromission du portefeuille cryptographique de 282 millions de dollars survenue le 10 janvier.
La société de sécurité Blockchain CertiK a déclaré lundi dans un article sur X que ses systèmes de surveillance avaient identifié des interactions avec Tornado Cash qui étaient liées à l'exploit.
La mise à jour élargit l'analyse des mécanismes de blanchiment d'argent post-vol à partir de l'incident du 10 janvier, qui est surveillé par de nombreux enquêteurs crypto en raison de l'ampleur des pertes et de la rapidité avec laquelle les fonds ont été déplacés.
Le diagramme CertiK cartographie le chemin du recyclage
Selon l'analyse de CertiK, une partie du Bitcoin (BTC) volé a été transférée vers Ethereum, convertie en Ether, puis répartie entre plusieurs adresses.
CertiK a découvert qu'au moins 686 BTC avaient été transférés vers Ethereum à l'aide d'un échange inter-chaînes, ce qui a permis à une seule adresse Ethereum de recevoir 19 600 Ether (ETH).
Les fonds ont ensuite été répartis sur plusieurs portefeuilles, avec plusieurs centaines d'ETH envoyés depuis chaque adresse avant d'entrer dans Tornado Cash, un protocole de mixage axé sur la confidentialité.
Le chiffre de 63 millions de dollars ne représente qu’une partie du montant total perdu. Cependant, le mouvement des fonds montre comment l'attaquant s'efforce de masquer les traces après les premiers transferts inter-chaînes au cours de l'exploit.
Les chances de récupération sont « quasi nulles » une fois entrées dans les mixeurs
Les mouvements de fonds observés lors de la violation du 10 janvier reflètent un scénario de blanchiment d'argent établi de longue date, selon Marwan Hachem, PDG de la société de sécurité blockchain FearsOff.
« Ce flux suit d'assez près le modèle classique de blanchiment d'argent à grande échelle, en particulier dans les vols inter-chaînes impliquant BTC et LTC. » Hachem a déclaré à Cointelegraph.
Hachem a expliqué que l'utilisation de THORswap pour les conversions Bitcoin en Ether, puis la division des fonds en environ 400 tranches d'ETH avant d'entrer dans le mélangeur sont des étapes. « selon le livre »car ils contribuent à réduire l’attention et rendent la récupération après mélange beaucoup plus complexe.
« Tornado Cash est un véritable kill switch pour la traçabilité »a-t-il ajouté, soulignant que les chances de guérison « ils tombent à presque zéro » dans la plupart des cas, après que les fonds entrent dans un mélangeur.
Selon Hachem, les options d'atténuation suite aux dépôts de mélangeurs sont limitées et de moins en moins fiables.
Une attaque d'ingénierie sociale compromet la phrase de départ
Comme Cointelegraph l'a signalé précédemment, le vol du 10 janvier a été attribué à une attaque d'ingénierie sociale qui a incité la victime à révéler sa phrase de départ.
L'enquêteur de la blockchain, ZachXBT, a déclaré que l'attaquant s'est fait passer pour le personnel de soutien du portefeuille, obtenant ainsi un contrôle total sur les fonds de la victime. Le portefeuille compromis contenait environ 1 459 BTC et plus de 2 millions de Litecoin (LTC).
Une partie des actifs volés a également été convertie en actifs numériques axés sur la confidentialité.
La société de sécurité ZeroShadow avait précédemment déclaré qu'environ 700 000 dollars des fonds volés avaient été signalés et gelés au début du processus de blanchiment, bien que la grande majorité des actifs se soient retrouvés hors de portée.
Voir l’article original en italien
