Es wurde bekanntgegeben, dass ein frühzeitiger Solana (SOL)-Wallet über das Ethereum-basierte Protokoll Tornado Cash etwa 4,39 Millionen Dollar (62 Milliarden Won) abgezogen wurden. Das Onchain-Analyse-Tool Onchain Lens hat in den beiden Adressen (0xd229…9D15 und 0x501…f051) dieselben Transaktionen bestätigt. Der Vorfall wurde am 9. März nach Korea Standard Time veröffentlicht, und zeigte, dass ein Monat nach dem vorherigen Diebstahl von 1,42 Millionen Dollar erneut auftrat.
Der Gegenstand der Diebstahl war zwar ein Solana-Wallet, jedoch erfolgte die Geldbewegung auf dem Ethereum-Netzwerk. Tornado Cash verbindet Einzahlungen und Auszahlungen in unterschiedlichen Adressen, was die Verfolgung des Geldflusses erschwert. Aufgrund dieser Eigenschaft konnte der Angreifer wiederholt aus derselben Wallet das Geld transferieren.
Das alte Wallet „OG“, welches zuvor keine Transaktionen hatte, wurde zum Ziel des Vorfalls und die Entnahme von bestehenden Vermögen stellte Fragen zur Sicherheit der Wallets auf. Durch Nutzung der Eigenschaften eines Ethereum-basierten Protokolls konnte der Angreifer das Geld aus einer bestimmten Adresse abziehen und Onchain-Analysefirmen verfolgten diesen Adressen schnell.
Solche Beispiele zeigen, wie gefährlich Tornado Cash tatsächlich sein kann. In Zukunft müssen Überwachtrichtungen der Geldbewegung in Blockchains verstärkt und die Sicherheitsbewusstsein von Wallet-Besitzern weiter gestärkt werden.