Лик, причетний до $90M , крадіжки: відстеження у мережі виявляє зв'язок із Tornado Cash

Дослідники з безпеки виявили значну кримінальну операцію, яка, за повідомленнями, залучає особу на ім’я Lick, яка звинувачується у організації крадіжки понад $90 мільйонів з криптовалютної адреси, контрольованої урядом США. Схема також включала цілеспрямовані крадіжки у кількох не розкритих жертвах наприкінці 2025 року. Аналіз блокчейну відстежив підозрілі рухи коштів, викриваючи, як викрадені активи були спрямовані у приватні міксінгові сервіси.

Масштаб схеми: як Lick пов’язаний із багатомільйонною привласненням

Згідно з висновками, повідомленими PANews, Lick є центральною фігурою у тому, що здається одним із найбільших випадків крадіжки криптовалют у історії. Початковий злом включав несанкціонований доступ до адреси, конфіскованої урядом, яка містила значні активи. Окрім цього первинного пограбування, зловмисник цілеспрямовано атакував додаткових жертв протягом двомісячного періоду з листопада по грудень 2025 року, що свідчить про скоординовану та постійну кримінальну операцію, а не ізольовані інциденти.

Цільова атака на кількох жертв поряд із великою урядовою адресою вказує на високий рівень технічних знань і доступ до передових хакерських можливостей. Такий багатогранний підхід викликає занепокоєння щодо того, як такі зломи можуть траплятися попри посилені заходи безпеки.

Відстеження сліду: депозити у Tornado Cash та обфускація коштів

Системи моніторингу в режимі реального часу зафіксували, що Lick систематично переводив викрадені кошти у Tornado Cash — сервіс, створений для приховування слідів криптовалютних транзакцій через міксінгові протоколи. На даний момент приблизно 11 037 ETH — вартістю мільйони доларів залежно від поточних ринкових курсів — було переведено до міксера. Цей значний обсяг свідчить про цілеспрямовані зусилля з відмивання викрадених активів і ускладнення процесів їх повернення або ідентифікації.

Вибір Tornado Cash як засобу приховування коштів особливо помітний, оскільки ця платформа стала синонімом як легітимних питань приватності, так і незаконної відмивання грошей. Масштаб депозитів показує, як злочинці використовують такі сервіси для уникнення блокчейн-спостереження.

Ризики міксінгу криптовалют: чому важливий моніторинг у реальному часі

Цей випадок підкреслює постійну гру у кота й мишу між правоохоронними органами, дослідниками безпеки та зловмисниками у криптоекосистемі. Хоча інструменти приватності мають легітимне застосування, їх використання злочинцями підкреслює важливість передової інфраструктури моніторингу. Той факт, що діяльність Lick могла бути відстежена попри спроби міксінгу, демонструє, що аналіз у блокчейні залишається потужним засобом стримування та розслідування.

Інцидент також підкреслює, чому протоколи безпеки для криптоактивів, контрольованих урядом, мають постійно еволюціонувати. Оскільки методи крадіжки стають все більш витонченими, так само мають удосконалюватися й захисні заходи для високовартісних цілей.