BitcoinWorld
TrustedVolumes-hacker sluist $278K aan gestolen fondsen via mixers en cross-chain swaps
Blockchain-beveiligingsbedrijf PeckShield heeft gemeld dat de hacker die verantwoordelijk is voor de recente TrustedVolumes-exploit met succes ongeveer $278.000 aan gestolen cryptocurrency heeft witgewassen. De fondsen, onderdeel van een grotere diefstal van $6,7 miljoen, zijn verplaatst via meerdere privacygerichte protocollen en cross-chain bridges.
Volgens de on-chain analyse van PeckShield voerde de hacker twee primaire transacties uit. Ten eerste werd 10,2 ETH, met een waarde van ongeveer $23.600, gestort in Tornado Cash, een bekende cryptocurrency-mixingdienst die vaak wordt gebruikt om het spoor van gestolen activa te verdoezelen. Ten tweede werd een groter bedrag van 110 ETH, ongeveer $250.000, geruild voor Bitcoin via THORChain, een gedecentraliseerd cross-chain liquiditeitsprotocol. Deze methode stelt de hacker in staat Ethereum om te zetten in Bitcoin zonder te vertrouwen op gecentraliseerde beurzen, waardoor het aanzienlijk moeilijker wordt voor wetshandhaving om de fondsen te bevriezen of te traceren.
TrustedVolumes, een gedecentraliseerd financieel (DeFi) protocol, heeft eerder dit jaar een grote beveiligingsinbreuk ondergaan, wat resulteerde in een verlies van $6,7 million. De exploit richtte zich op kwetsbaarheden in de smart contract-code van het platform, waardoor de aanvaller fondsen uit liquiditeitspools kon wegzuigen. Het incident maakte deel uit van een bredere trend van DeFi-hacks die de sector in 2024 en 2025 samen honderden miljoenen dollars hebben gekost.
Het voortdurende gebruik van mixingdiensten zoals Tornado Cash en cross-chain bridges zoals THORChain benadrukt een aanhoudende uitdaging voor toezichthouders en blockchain-forensische teams. Hoewel Tornado Cash is gesanctioneerd door het Amerikaanse ministerie van Financiën, betekent de gedecentraliseerde aard ervan dat het operationeel en toegankelijk blijft. Evenzo stelt de niet-custodiale, cross-chain architectuur van THORChain gebruikers in staat activa te swappen zonder KYC-controles, waardoor het een aantrekkelijk hulpmiddel is voor kwaadwillenden die fondsen willen witwassen. Deze zaak onderstreept het voortdurende kat-en-muisspel tussen beveiligingsonderzoekers en hackers, evenals de behoefte aan robuustere on-chain surveillance en regelgevingskaders.
Het witwassen van $278.000 uit de TrustedVolumes-hack is een duidelijk voorbeeld van hoe geavanceerde aanvallers gedecentraliseerde tools gebruiken om detectie te ontwijken. Hoewel het tot nu toe verplaatste totale bedrag slechts een fractie vertegenwoordigt van de totale diefstal, geeft het de intentie van de hacker aan om de gestolen activa geleidelijk te liquideren. De cryptogemeenschap en wetshandhavingsinstanties zullen nauwlettend toezien op verdere bewegingen, aangezien elke fout in operationele beveiliging kan leiden tot de identificatie van de dader.
V1: Wat is Tornado Cash en waarom gebruiken hackers het?
Tornado Cash is een gedecentraliseerd privacyprotocol dat cryptocurrencies van meerdere gebruikers mengt, waardoor het moeilijk wordt om de herkomst van fondsen te traceren. Hackers gebruiken het om de on-chain koppeling tussen gestolen activa en hun wallets te verbreken.
V2: Hoe helpt THORChain bij het witwassen van crypto?
THORChain is een gedecentraliseerd cross-chain liquiditeitsprotocol waarmee gebruikers activa kunnen swappen tussen verschillende blockchains (bijv. Ethereum naar Bitcoin) zonder KYC of gecentraliseerd toezicht. Dit maakt het moeilijker voor autoriteiten om fondsen te bevriezen.
V3: Wat is de huidige status van het TrustedVolumes-hackonderzoek?
Het onderzoek is aan de gang. PeckShield en andere blockchain-beveiligingsbedrijven monitoren de beweging van fondsen. Er zijn geen arrestaties verricht en de identiteit van de hacker is nog onbekend.
Dit bericht TrustedVolumes-hacker sluist $278K aan gestolen fondsen via mixers en cross-chain swaps verscheen eerst op BitcoinWorld.


