Radiant Хакер через рік все ще перекладає провину за Відмивання грошей | у блокчейні відстеження викриває правду

Колись за одну ніч украв 50 мільйонів доларів Radiant Хакер, зараз все ще продовжує виводити гроші. Останні дані у блокчейні показують, що цей хлопець в кінці жовтня ще раз скинув дві партії ETH у Tornado Cash:

• 23 жовтня: 2834.6 ETH (приблизно 10.8 мільйонів доларів США)
• 31 жовтня: 5411.8 ETH (приблизно 20700000 доларів США)

**Це не поспішати втекти, а повільно різати.** Слідкування CertiK показує, що тактика хакера дуже продумана: спочатку з Arbitrum через ланцюг назад на основну мережу Ethereum (з глибшою ліквідністю) → обмін на DEX на ETH → розподілити невеликі суми в Tornado для змішування монет → чекати на момент для виходу.

**Чому можуть залишатися безкарними?** Первісна вразливість у жовтні 2024 року стосується багато підписного гаманця — з 11 підписувачів щонайменше 3 стали жертвами соціальної інженерії, Хакер обманом пройшов безпечний процес, використавши підроблені транзакції. Подальше розслідування вказує на державний APT.

Зараз проблема в тому, що Tornado Cash, хоч і продовжує працювати, але регулятори вже освоїли схему. Поведінка у блокчейні занадто регулярна — кросчейн-вікно, час свопу, сума депозиту можуть бути проаналізовані. Хакер, коли врешті-решт хоче вивести гроші, або ж активує KYC біржі, або ж влаштовує розпродаж на позабіржовому ринку, і кожен з цих кроків є ризиком.

**Уроки для проекту дуже болючі:** місткості між блокчейнами та управління мультипідписами є найслабшими місцями захисту. Нові правила Radiant суворо обмежують права підписувачів, забезпечують моніторинг міжблокчейнної діяльності в реальному часі та офлайн-зберігання. Ця атака довела одне — навіть найсильніший код контракту не витримає одного соціального інженера.