20 октября хакер перевел в Tornado Cash 25 700 эфира на сумму около $61,5 млн. Переводы продолжались два часа. По оценкам Lookonchain, на подконтрольных злоумышленнику адресах остается еще 81 864 эфира стоимостью $195 млн.

Аналитики Onchain Lens заметили перемещение 13 400 ETH на $32 млн. Тогда у взломщика оставались активы стоимостью $224,5 млн. Расхождения в цифрах аналитиков разных платформ можно объяснить тем, что они отслеживают разные адреса. Это мешает определить общую сумму оставшихся у злоумышленника средств. Сам факт перемещения эфира в Tornado Cash не подтверждает, что активы будут обналичены, проданы на бирже или переведены третьей стороне.

Хакер атаковал протокол Drift 1 апреля. Компания Chainalysis оценила ущерб в $285 млн — это более половины от общего объема заблокированных в протоколе средств (TVL).

Неизвестный использовал уязвимость, связанную с функцией durable nonce в блокчейне Solana, позволяющей предварительно подписанным транзакциям оставаться действительными вплоть до момента исполнения. Получив нужное количество подписей, злоумышленник захватил административные права и добавил в качестве залога поддельный токен CarbonVote Token (CVT). По данным Chainalysis, злоумышленник имитировал торговую активность вокруг CVT для создания фиктивной истории курса монеты. Затем использовал этот токен в качестве залога для вывода реальных криптоактивов.

Хакер, похитивший средства из Drift Protocol, начал выводить их через Tornado Cash еще в июле, фиксированными транзакциями по 100 эфиров. Согласно Onchain Lens, ущерб от взлома криптопроектов за первые шесть месяцев этого года составил $1,32 млрд.