Зловмисник Infini повертається, щоб купити ETH на спаді $13M, надсилає кошти до Tornado Cash

Гаманець, пов'язаний з експлойтом Infini, знову з'явився після місяців бездіяльності, витративши $13,32 млн на купівлю Ethereum під час недавнього падіння ринку.

Згодом кошти були спрямовані через криптовалютний міксер Tornado Cash, згідно з ончейн даними та кількома компаніями з безпеки блокчейну.

Компанія з блокчейн-аналітики Lookonchain відзначила цю активність, показавши, що експлойтер придбав 6 316 ETH за середньою ціною $2 109 приблизно за вісім годин до того, як були виявлені перекази.

Невдовзі після купівлі гаманець консолідував свої активи та відправив загалом 15 470 ETH вартістю близько $32,6 млн до Tornado Cash.

Транзакції також були ідентифіковані PeckShield та CertiK, обидві з яких підтвердили, що адреса, позначена як експлойтер Infini, депонувала повний баланс Ethereum (ETH) у протокол конфіденційності. Таким чином, відзначається відновлення діяльності з відмивання коштів після понад 200 днів бездіяльності.

Модель купівлі на мінімумах, продажу на максимумах

Ончейн записи свідчать про те, що гаманець неодноразово демонстрував точний вибір часу на ринку. Згідно з Lookonchain, та сама особа:

• Лютий 2025: Експлойтив Infini, вкравши $49,5 млн у USDC, пізніше конвертувавши кошти у 17 696 ETH за $2 798.
• Липень 2025: Відправив 5 000 ETH до Tornado Cash та продав 1 770 ETH за $5,88 млн за ціною $3 322.
• Серпень 2025: Продав 1 771 ETH за $4 202, поблизу локальних циклічних максимумів.
• Лютий 2026: Купив 6 316 ETH за $2 109, перш ніж перевести повний баланс до Tornado Cash.

"Здається, він дуже добре вміє купувати дешево і продавати дорого", — зазначив Lookonchain, вказуючи на послідовний вибір часу угод експлойтера протягом кількох ринкових циклів.

Передісторія експлойту Infini

Infini зазнав експлойту в лютому 2025 року після того, як зловмисники скомпрометували адміністративні привілеї, що призвело до загальних втрат приблизно $49,5 млн. Вкрадені кошти були швидко обміняні між стейблкоїнами та ETH, перш ніж бути розподіленими через кілька гаманців, що ускладнило зусилля з відновлення.

Хоча Tornado Cash залишається операційним на рівні смартконтрактів, його використання привернуло посилену увагу з боку регуляторів та дослідників блокчейну через його часту роль у відмиванні незаконних коштів.

Станом на момент публікації не було жодних ознак того, що кошти, відправлені до Tornado Cash, були заморожені або відновлені. Слідчі продовжують відстежувати активність гаманця для подальших переміщень.