Step Finance хакер 5 июля единовременно продал 261 933 SOL, выручив около 21,4 миллиона долларов, и через кросс-чейн обменял их на 12 128 ETH.

Эти средства поступили от атаки на Step Finance в 2022 году, адрес бездействовал около 5 месяцев, после чего снова проявил активность. Анализ цепочки показывает, что средства в итоге были внесены в протокол анонимного микширования Tornado Cash на Ethereum.
Другими словами, уязвимость безопасности, произошедшая несколько лет назад, до сих пор продолжает «кровоточить» в цепочке, причем с использованием комбинации кросс-чейн и анонимных протоколов. Даже несмотря на санкции против Tornado Cash, хакеры продолжают использовать его как инструмент отмывания денег.
С точки зрения рынка, краткосрочное влияние цен на подобные события сложно однозначно оценить, но оно ясно напоминает нам: технический долг безопасности DeFi-проектов, кросс-чейн потоки средств и борьба за анонимность и соблюдение нормативных требований — все это далеко до завершения.