CertiK: Злоумышленники, совершившие атаку на Saga, перевели около 6,2 миллиона долларов США через Tornado Cash

С точки зрения криптоиндустрии, инцидент с атакой на Saga и последующая передача средств через Tornado Cash, по сути, является типичным процессом отмывания активов в блокчейне. Злоумышленники сначала получают активы, используя технические уязвимости, затем проводят многоуровневые, децентрализованные переводы для сокрытия траектории, и, наконец, используют миксер для анонимизации средств. Эта схема не нова и часто встречается в недавних инцидентах безопасности, таких как Curve Finance и Radiant Capital, которые демонстрируют аналогичные пути отмывания.

Следует отметить, что Tornado Cash, как децентрализованный протокол миксера, сам по себе является нейтральной технологией, но, по факту, стал ключевым инструментом для отмывания средств хакерами. Несмотря на то, что этот протокол был подвергнут санкциям со стороны OFAC США в 2022 году, его децентрализованный и устойчивый к цензуре характер затрудняет полное прекращение операций по отмыванию средств. С технической точки зрения, хотя организации, занимающиеся мониторингом блокчейна (такие как CertiK), могут отслеживать потоки средств, как только активы попадают в миксер, дальнейшая отслеживание становится чрезвычайно сложной.

Этот инцидент также выявил системную уязвимость экосистемы DeFi. После атаки на проект Saga, его стейблкоин быстро потерял привязку к курсу в 0,75 доллара США, что имеет сходство с ситуацией, когда USDC потерял привязку к курсу в 2023 году из-за проблем с Silicon Valley Bank - будь то дефекты централизованной системы обеспечения активов или уязвимости смарт-контрактов, в конечном итоге это приводит к потере доверия пользователей к активам. Более глубокая проблема заключается в том, что многие так называемые "децентрализованные" стейблкоины или проекты DeFi на самом деле по-прежнему зависят от централизованной инфраструктуры или активов, что противоречит идеалам децентрализованных финансов.

С точки зрения управления отраслью, постоянное повторение подобных инцидентов отражает дисбаланс между технологиями защиты и техниками хакеров. Хотя прозрачность блокчейна позволяет быстро обнаруживать атаки, эффективных средств защиты и последующего отслеживания все еще недостаточно. Это требует не только от компаний, разрабатывающих проекты, усиления аудита кода и разработки систем управления рисками, но и от всей отрасли поиска более глубоких решений в области межсетевого мониторинга, соблюдения нормативных требований и децентрализованных механизмов управления.