ผู้โจมตี Infini กลับมาซื้อ ETH ในราคาร่วง $13M แล้วส่งเงินไปยัง Tornado Cash

กระเป๋าเงินที่เชื่อมโยงกับการโจมตี Infini ได้กลับมาทำงานอีกครั้งหลังจากไม่มีความเคลื่อนไหวเป็นเวลาหลายเดือน โดยใช้เงิน 13.32 ล้านดอลลาร์ซื้อ Ethereum ในช่วงที่ตลาดปรับตัวลง

เงินทุนดังกล่าวถูกส่งผ่านบริการผสมสกุลเงินดิจิทัล Tornado Cash ในภายหลัง ตามข้อมูลบนเครือข่ายบล็อกเชนและบริษัทรักษาความปลอดภัยบล็อกเชนหลายแห่ง

บริษัทวิเคราะห์บล็อกเชน Lookonchain ได้ตรวจพบกิจกรรมดังกล่าว โดยแสดงให้เห็นว่าผู้โจมตีได้ซื้อ ETH จำนวน 6,316 เหรียญในราคาเฉลี่ย 2,109 ดอลลาร์ ประมาณแปดชั่วโมงก่อนที่จะตรวจพบการโอนเงิน

หลังจากการซื้อไม่นานนัก กระเป๋าเงินได้รวมการถือครองและส่ง ETH ทั้งหมด 15,470 เหรียญมูลค่าประมาณ 32.6 ล้านดอลลาร์ไปยัง Tornado Cash

ธุรกรรมดังกล่าวยังได้รับการระบุโดย PeckShield และ CertiK ซึ่งทั้งสองแห่งยืนยันว่าที่อยู่ที่ระบุว่าเป็นผู้โจมตี Infini ได้ฝาก Ethereum (ETH) ทั้งหมดเข้าสู่โปรโตคอลความเป็นส่วนตัว จึงเป็นการหมายถึงการกลับมาของกิจกรรมฟอกเงินหลังจากไม่มีความเคลื่อนไหวมานานกว่า 200 วัน

รูปแบบการซื้อในราคาต่ำและขายในราคาสูง

บันทึกบนเครือข่ายบล็อกเชนแสดงให้เห็นว่ากระเป๋าเงินได้แสดงการจับจังหวะตลาดที่แม่นยำซ้ำแล้วซ้ำเล่า ตาม Lookonchain หน่วยงานเดียวกันนี้:

• กุมภาพันธ์ 2025: โจมตี Infini โดยขโมย USDC มูลค่า 49.5 ล้านดอลลาร์ และแปลงเงินทุนเป็น ETH จำนวน 17,696 เหรียญในราคา 2,798 ดอลลาร์ในภายหลัง
• กรกฎาคม 2025: ส่ง ETH จำนวน 5,000 เหรียญไปยัง Tornado Cash และขาย ETH จำนวน 1,770 เหรียญในราคา 5.88 ล้านดอลลาร์ ที่ราคา 3,322 ดอลลาร์
• สิงหาคม 2025: ขาย ETH จำนวน 1,771 เหรียญในราคา 4,202 ดอลลาร์ ใกล้ราคาสูงสุดของวงจร
• กุมภาพันธ์ 2026: ซื้อ ETH จำนวน 6,316 เหรียญในราคา 2,109 ดอลลาร์ ก่อนโอนยอดเงินทั้งหมดไปยัง Tornado Cash

"เขาดูเหมือนเก่งมากในการซื้อในราคาต่ำและขายในราคาสูง" Lookonchain กล่าว โดยชี้ไปที่ช่วงเวลาที่สม่ำเสมอของการซื้อขายของผู้โจมตีในหลายวงจรตลาด

ข้อมูลพื้นฐานเกี่ยวกับการโจมตี Infini

Infini ประสบกับการโจมตีในเดือนกุมภาพันธ์ 2025 หลังจากผู้โจมตีบุกรุกสิทธิ์การดูแลระบบ ส่งผลให้เกิดความสูญเสียทั้งหมดประมาณ 49.5 ล้านดอลลาร์ เงินทุนที่ถูกขโมยถูกแลกเปลี่ยนอย่างรวดเร็วระหว่างสเตเบิลคอยน์และ ETH ก่อนจะถูกกระจายผ่านกระเป๋าเงินหลายแห่ง ทำให้ความพยายามในการกู้คืนมีความซับซ้อน

แม้ว่า Tornado Cash จะยังคงดำเนินงานในระดับสัญญาอัจฉริยะ แต่การใช้งานได้รับการตรวจสอบอย่างเข้มงวดจากหน่วยงานกำกับดูแลและนักสืบสวนบล็อกเชน เนื่องจากมีบทบาทบ่อยครั้งในการฟอกเงินที่ผิดกฎหมาย

ณ เวลาที่เผยแพร่ข่าว ไม่มีข้อบ่งชี้ว่าเงินทุนที่ส่งไปยัง Tornado Cash ถูกอายัดหรือกู้คืน นักสืบสวนยังคงติดตามกิจกรรมของกระเป๋าเงินเพื่อดูความเคลื่อนไหวเพิ่มเติม