Dans un signet, un ancien lien fait perdre 1010 ETH.

Des utilisateurs de Tornado Cash ouvrent l’ancienne adresse officielle mise en favori. La page ressemble exactement à la vraie : ils y déposent comme d’habitude. Résultat : les 1010 ETH sont entièrement retirées en 12 heures.

Après l’expiration du domaine t en <t-2/> tornado.cash, l’équipe n’a pas pu le renouveler en raison des sanctions de l’OFAC. Les fraudeurs l’ont alors enregistré, puis ont monté un faux front-end.

Les enregistrements on-chain montrent que les fonds sont toujours aux adresses du pirate. Ce groupe a peut-être déjà dérobé près de 4000 ETH au cours des 12 derniers mois en utilisant des méthodes similaires.