トルネードキャッシュ偽サイトで1,010ETH流出

暗号資産ミキシングプロトコルのトルネードキャッシュ（Tornado Cash）で、期限切れとなった公式ドメインを悪用したフィッシング攻撃により、ある利用者が12時間で1,010ETHを盗まれたと、ウーブロックチェーン（Wu Blockchain）が報じた。 被害者はブックマークに残っていた過去のリンクをクリックし、ハッカーが確保した tornado.cash ドメインの偽サイトに誘導されたという。これに先立ち、トルネードキャッシュのチームは米国財務省外国資産管理局（OFAC）の制裁後、当該ドメインを更新できなかった経緯がある。ハッカーはその後、このドメインを再登録して偽のフロントエンド（ユーザーインターフェース）を構築したと伝えられている。 盗まれた資金の大半は現在もハッカーのアドレスに保管されており、同様の手口で過去12カ月に約4,000ETHが奪われたと推定されている。