📊 Дошло до того, что даже домен продлить не могут: пользователей Tornado Cash заманили на фишинг на $2,3 млн
Tornado Cash — тот самый миксер, который был внесён OFAC в санкционный список. После санкций официальный домен истёк, команда не смогла его продлить — и его сразу перехватили.
20 августа один пользователь открыл браузерные старые закладки, которые хранились там годами, и попал на поддельный tornado.cash. Страница выглядела один-в-один: пользователь продолжил вносить монеты, а атакующий в фоне перехватил приватную note, нужную для вывода.
Потеряно 1 010 ETH — по текущей цене это примерно $2,3 млн. Один пользователь, один клик.
Это не единичный случай. За последние 12 месяцев фишинг на просроченных доменах такого же типа суммарно похитил почти 4 000 ETH.
Если проследить on-chain, деньги сначала конвертировали в BTC, пропустили через Whirlpool, а затем снова вернули на Ethereum и в Tornado Cash. То есть пользователей миксера «отмыли» с помощью самого миксера.
Санкции изначально должны были уничтожить протокол. Протокол не умер — зато первыми за него заплатили обычные люди. У команды даже не осталось возможности удерживать собственный сайт, а ответственность полностью переложили на розничных пользователей.
$BTC
#中本聪国际社区Baoluo币商资本 #Bitcoin #TornadoCash
Tornado Cash — тот самый миксер, который был внесён OFAC в санкционный список. После санкций официальный домен истёк, команда не смогла его продлить — и его сразу перехватили.
20 августа один пользователь открыл браузерные старые закладки, которые хранились там годами, и попал на поддельный tornado.cash. Страница выглядела один-в-один: пользователь продолжил вносить монеты, а атакующий в фоне перехватил приватную note, нужную для вывода.
Потеряно 1 010 ETH — по текущей цене это примерно $2,3 млн. Один пользователь, один клик.
Это не единичный случай. За последние 12 месяцев фишинг на просроченных доменах такого же типа суммарно похитил почти 4 000 ETH.
Если проследить on-chain, деньги сначала конвертировали в BTC, пропустили через Whirlpool, а затем снова вернули на Ethereum и в Tornado Cash. То есть пользователей миксера «отмыли» с помощью самого миксера.
Санкции изначально должны были уничтожить протокол. Протокол не умер — зато первыми за него заплатили обычные люди. У команды даже не осталось возможности удерживать собственный сайт, а ответственность полностью переложили на розничных пользователей.
$BTC
#中本聪国际社区Baoluo币商资本 #Bitcoin #TornadoCash