Exploiter Infini wraca, by kupić spadek ETH za 13 mln USD, wysyła środki do Tornado Cash

Portfel powiązany z exploitem Infini pojawił się ponownie po miesiącach nieaktywności, wydając 13,32 miliona dolarów na zakup Ethereum podczas niedawnego spadku na rynku.

Środki zostały później przekierowane przez usługę mieszania kryptowalut Tornado Cash, zgodnie z danymi on-chain i wieloma firmami zajmującymi się bezpieczeństwem blockchain.

Firma analityczna blockchain Lookonchain oznaczyła tę aktywność, pokazując, że eksploitujący zakupił 6316 ETH po średniej cenie 2109 dolarów około osiem godzin przed wykryciem transferów.

Krótko po zakupie portfel skonsolidował swoje zasoby i wysłał łącznie 15 470 ETH o wartości około 32,6 miliona dolarów do Tornado Cash.

Transakcje zostały również zidentyfikowane przez PeckShield i CertiK, z których obie potwierdziły, że adres, oznaczony jako eksploitujący Infini, zdeponował pełne saldo Ethereum (ETH) w protokole prywatności. Tym samym oznaczając wznowienie działalności prania pieniędzy po ponad 200 dniach nieaktywności.

Wzorzec kupowania na dołkach, sprzedawania na szczytach

Zapisy on-chain sugerują, że portfel wielokrotnie demonstrował precyzyjne wyczucie rynku. Według Lookonchain, ten sam podmiot:

• Luty 2025: Wyeksploitował Infini, kradnąc 49,5 miliona dolarów w USDC, później przekształcając środki w 17 696 ETH po 2798 dolarów.
• Lipiec 2025: Wysłał 5000 ETH do Tornado Cash i sprzedał 1770 ETH za 5,88 miliona dolarów po 3322 dolarów.
• Sierpień 2025: Sprzedał 1771 ETH po 4202 dolarów, w pobliżu lokalnych szczytów cyklu.
• Luty 2026: Kupił 6316 ETH po 2109 dolarów, przed przeniesieniem pełnego salda do Tornado Cash.

„Wydaje się bardzo dobry w kupowaniu nisko i sprzedawaniu wysoko" – zauważył Lookonchain, wskazując na konsekwentny timing transakcji eksploitującego w wielu cyklach rynkowych.

Tło exploitu Infini

Infini padło ofiarą exploitu w lutym 2025 roku po tym, jak atakujący skompromitowali uprawnienia administracyjne, co skutkowało całkowitą stratą około 49,5 miliona dolarów. Skradzione środki zostały szybko wymienione na stablecoiny i ETH przed rozproszeniem przez wiele portfeli, co skomplikowało wysiłki odzyskania.

Podczas gdy Tornado Cash pozostaje operacyjne na poziomie smart-kontraktu, jego użycie przyciągnęło zwiększoną uwagę regulatorów i śledczych blockchain ze względu na częstą rolę w praniu nielegalnych środków.

W chwili publikacji nie było żadnych oznak, że środki wysłane do Tornado Cash zostały zamrożone lub odzyskane. Śledczy nadal monitorują aktywność portfela w poszukiwaniu dalszych ruchów.