这位在2023年11月中旬，将量化交易公司克诺斯研究（Kronos Research）的2500万美元变成“馅饼”的黑客，六个月后才开始动手转移资金。

黑客的钱包首先将价值400万美元的1,314个以太币（ETH）转入了以0x8F5e4开始的新的地址，后来又将所有ETH转到了以0x164A24b开头的另一个地址。

这位黑客从最终的钱包中进行了10次100ETH的交易，并转给了名为“龙卷风现金”的加密货币混合工具。

龙卷风现金是一个开源的与以太坊虚拟机兼容的加密货币混合器。它的混合服务隐藏了加密交易路径，让追踪资金的来源变得无比艰难。

虽然它是一款隐私工具，但黑客通常会通过去中心化交易平台来洗钱。

由于龙卷风现金在转移非法资金方面的重大使用，美国政府在2022年8月对其使用实施了制裁。随后，其创始人于2023年被控洗钱和制裁违规。

相关：五家美国执法机构成立新的数字货币反犯罪特遣队

尽管加密社区内部对于使用隐私工具的看法不一，但大家对国家迫害开发人员为创建应用持有共识。

加密分析公司皮克盾（PeckShield）在X平台发布了关于资金转移的警报。它警告称，转入龙卷风现金表明黑客可能在试图洗钱。

多年来，黑客们选择了相比于中心化交易所，使用加密货币混合服务，因为这些交易所一旦被识破，就会封锁地址。

克诺斯资本在2023年11月遭受黑客攻击后，黑客成功入侵了该公司的应用编程接口密钥。公司在最初的声明中首先否认了任何资金损失。

后来，链上调查员ZachXBT揭露了大约12,800个以太币，价值2500万美元被盗并转入六个独特的加密钱包地址。克诺斯资本暂停了其交易服务以调查损失。

杂志：闯入利柏林：穿内胎、使用诱饵、与外交官周旋