Расследование одного из крупнейших DeFi-эксплойтов последних месяцев продолжает развиваться. Хакер, стоящий за недавним взломом UXLINK, сделал еще один значимый шаг в перемещении украденных средств, конвертируя десятки токенов Wrapped Bitcoin в Ethereum и отправляя часть доходов через Tornado Cash.

Согласно данным блокчейн-безопасности от PeckShield, злоумышленник обменял 92 WBTC на сумму примерно $6.4 миллиона на 3,248 ETH 26 сентября. Аналитики считают, что этот шаг является частью более широкой попытки скрыть источник украденных активов и сделать их труднее отслеживаемыми.

Миллионы долларов перетекают в Tornado Cash

Сразу после завершения обмена хакер внес 1,500 ETH в Tornado Cash, сервис смешивания криптовалют, предназначенный для повышения конфиденциальности транзакций.

Эти платформы работают, собирая и перераспределяя средства среди множества пользователей, что значительно усложняет следствие отслеживать движение активов.

Tornado Cash часто используется киберпреступниками, стремящимися скрыть следы украденной криптовалюты, и его участие в этом случае снова привлекло внимание блокчейн-расследователей.

Оставшиеся ETH от конверсии WBTC в ETH все еще отслеживаются в кошельках, связанных с атакующим. Блокчейн-аналитические компании продолжают следить за движением этих средств.

Последние транзакции связаны с крупной уязвимостью безопасности, которая поразила UXLINK 22 сентября 2025 года.

Во время атаки злоумышленники вывели около $44 миллионов в цифровых активах с платформы. Украденные средства включали Ethereum, стейблкоины и несколько других криптовалют.

UXLINK позднее подтвердил, что злоумышленник получил несанкционированный доступ к определенным функциям смарт-контрактов. Проект немедленно приостановил часть своей деятельности и посоветовал пользователям отозвать разрешения кошельков, связанные с затронутыми контрактами.

В дополнение к PeckShield, несколько других блокчейн-компаний по безопасности начали отслеживать украденные активы, когда они перемещались по различным кошелькам и сетям.

Почему WBTC был конвертирован в ETH?

Исследователи безопасности считают, что решение конвертировать Wrapped Bitcoin в Ethereum было продуманным шагом.

Ethereum предлагает значительно большую ликвидность и обеспечивает более легкий доступ к инструментам, ориентированным на конфиденциальность, таким как Tornado Cash. Это делает ETH более практичным активом для атакующих, пытающихся распределить украденные средства по нескольким кошелькам и сервисам.

По этой причине конвертация 92 WBTC в 3,248 ETH рассматривается как стратегический шаг в процессе отмывания.

Еще один сигнал тревоги для сектора DeFi

Инцидент с UXLINK еще раз подчеркивает продолжающиеся риски, связанные с платформами децентрализованных финансов.

Эксперты по безопасности продолжают призывать пользователей регулярно проверять разрешения кошельков, использовать аппаратные кошельки для долгосрочного хранения и внимательно относиться к аудиту безопасности перед взаимодействием с DeFi-протоколами.

Это дело также возобновило дебаты вокруг таких сервисов, как Tornado Cash, которые остаются под контролем регуляторов и правоохранительных органов в США и других юрисдикциях из-за опасений по поводу отмывания денег и сокрытия доходов от киберпреступности.

Расследование продолжается

На момент написания UXLINK не объявил о конкретном плане восстановления или компенсации для пострадавших пользователей.

Тем временем, блокчейн-расследователи продолжают отслеживать кошельки, связанные с атакующим, и следить за движением оставшихся украденных активов. Перевод $6.4 миллиона из WBTC в ETH и последующий депозит 1,500 ETH в Tornado Cash представляют собой одну из самых значительных попыток отмывания, связанных с этой атакой.

Уязвимость UXLINK стала одной из самых заметных атак DeFi 2025 года, служа еще одним напоминанием о том, что безопасность остается одной из величайших проблем криптоиндустрии.

#CryptoHack , #Cryptoscam , #ETH , #defi , #CyberSecurity

Будьте на шаг впереди – подписывайтесь на наш профиль и оставайтесь в курсе всего важного в мире криптовалют.

Отказ от ответственности:

Информация и мнения, представленные в этой статье, предназначены только для информационных и образовательных целей и не должны рассматриваться как финансовые или инвестиционные советы. Ничто на этой странице не является рекомендацией купить или продать какие-либо активы. Инвестиции в криптовалюту по своей природе рискованны и могут привести к финансовым потерям. Всегда проводите собственное исследование перед принятием инвестиционных решений.