Взломы Aztec: 909 ETH так и не сдвинулись — в Tornado Cash ушли деньги другого взлома

Aztec Connect закрыли в 2023 году, но контракты неизменяемы, а деньги пользователей в них оставались. По отчёту Aztec Labs, 14 июня 2026 года в 12:26 UTC атакующий отправил 14 поддельных роллапов и вывел ничем не обеспеченные балансы: 908,99 ETH, 270 513 DAI, 167,89 wstETH и небольшие суммы в LUSD и токенах хранилищ Yearn — около $2,19 млн на тот момент. Всё ушло на один кошелёк, 0x0F18D8b44a740272f0be4d08338d2b165b7EdD17, который за три часа до этого получил 0,1 ETH из Tornado Cash.

15 июня второй кошелёк, 0x7ec9F769d932D3f716949E7ca3E079b7817d06DB, повторил приём на том, что осталось, — обёрнутых позициях Aave и Compound примерно на $88 000 — и обменял их на 46,5 ETH.

17 июня в 18:34 UTC третий кошелёк, 0x6952d9246e9aFE8B887B2877225163436F78E97F, воспользовался аварийным выходом (escape hatch) более старого контракта — первого роллапа Aztec для приватных платежей, 0x737901bea3eeb88459df9ef1BE8fF3Ae1B42A2ba — и одной транзакцией забрал 1 158 ETH. Газ ему за тринадцать минут до этого прислал горячий кошелёк сервиса мгновенного обмена.

Мы не знаем, один ли человек сделал всё три раза. Три кошелька пополнены тремя разными способами и ничего друг другу не отправляли. Сказать можно другое: где сейчас деньги каждого.

На 5 октября на 0x0F18D8b44a740272f0be4d08338d2b165b7EdD17 лежат 909,08 ETH, 270 513,05 DAI, 167,89 wstETH, 9 273,73 LUSD и токены хранилищ Yearn — ровно то, что он забрал 14 июня. Его последняя исходящая транзакция — сам взлом. Позже в истории есть только нулевые сообщения, которые ему слали посторонние. По сегодняшней цене около $2 717 за ETH это примерно $3,3 млн на одном адресе.

Эмитент ничего из этого заморозить не может: у ETH, wstETH, DAI и LUSD нет функции заморозки. Остановить эти деньги можно только на выходе — на бирже или в сервисе, который проверяет депозиты.

В июле и августе издания со ссылкой на PeckShield писали, что «взломщик Aztec» отправил в Tornado Cash 145 ETH 2 июля и 300 ETH 8 августа, и подавали это как 55% от 909 ETH из кражи 14 июня, отмываемых по медленному графику.

Такие депозиты есть, даты и суммы совпадают — но ведут они к кошельку от 17 июня, а не от 14-го. 1 158 ETH в тот же вечер разделили, на следующий день собрали на 0x69923e5264b6E1634Ee673F34fc6350Cb7A05f72 (1 100,93 ETH), оставив 56 ETH на боковом кошельке, а затем заводили в Tornado через свежие одноразовые адреса: 10 ETH 23 июня, 145 ETH 1 июля, 300 ETH 7–8 августа, 503 ETH 15 августа и 200 ETH 26 августа.

В сумме это 1 158 ETH — вся добыча. Медленный вывод, о котором писали заголовки, закончился пять недель назад; от этого взлома наблюдать больше нечего.

Деньги от 15 июня прошли кратчайшим путём: 0x7ec9F769d932D3f716949E7ca3E079b7817d06DB → 0xc431470AACaC667B949eCA4049A766d3d172c1f5 → 0x0aF7F8F2EA8B5B91928A705863Ade4f373939912 и пять депозитов по 10 ETH в Tornado Cash в 06:58–06:59 UTC, меньше чем через два часа после взлома.

В отчёте Aztec Labs сказано, что этот эфир ушёл в сторону «сервисного контракта с большим оборотом», оканчивающегося на f31b, куда вносили средства около 1 900 адресов, — «похоже на депозит в централизованную биржу или сервис обмена». Этот контракт — 0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b, роутер Tornado Cash. На биржу деньги не попали.

Три кошелька взломщиков, а также промежуточные и депозитные адреса второго и третьего взломов мы пометили в нашей базе как связанные со взломом, а первый кошелёк поставили на наблюдение: если 909 ETH сдвинутся, мы обновим страницу. Горячий кошелёк сервиса мгновенного обмена, давший газ для третьего взлома, мы не помечали — это общий сервис, которым пользуются тысячи посторонних людей.

Проверить любой адрес по этому и другим нашим делам можно на странице проверки адреса.

Она никого не называет и не утверждает, что за тремя взломами стоит один человек. Механизм и потери 14–15 июня по активам — данные Aztec Labs; балансы, маршруты и суммы в Tornado — наши, прочитаны в сети 5 октября 2026 года.