Aperture Finance подверглась взлому смарт-контракта на $3,67 млн, средства отмыты через Tornado Cash

DeFi-платформа Aperture Finance подверглась серьезному взлому безопасности, потеряв около $3,67 млн в результате эксплойта смарт-контракта. Компания по блокчейн-безопасности PeckShield сообщила, что хакер активно перемещает похищенные средства через Tornado Cash, сервис для смешивания транзакций и обеспечения анонимности. 

Эти события вызвали новые опасения по поводу возврата средств и причин самого взлома.

Как произошёл эксплойт Aperture Finance

По данным PeckShield, взлом Aperture Finance произошёл 25 января 2026 года из-за уязвимости в смарт-контрактах V3 и V4, а также существующих разрешений пользователей на токены.

На DeFi-платформах пользователи часто разрешают контрактам проводить операции с их токенами ERC-20 или NFT позиций ликвидности, чтобы автоматизировать сделки и стратегии. Но в данном случае эксплойтер обнаружил изъян в обработке этих разрешений и вызовов функций в контракте.

Вместо взлома кошельков или кражи приватных ключей злоумышленник использовал логику самого контракта для несанкционированного перевода активов.

Поскольку многие пользователи уже предоставили разрешения, злоумышленник мог перемещать средства без новых подписей. Это позволило ему вывести активы, связанные с одобренными токенами и позициями ликвидности.

Перемещение средств в Tornado Cash после взлома

В результате было выведено $3,67 млн; злоумышленник сконвертировал значительную часть в ETH и отправил около 1 242 ETH в Tornado Cash, чтобы скрыть следы.

Злоумышленники часто используют миксеры, такие как Tornado Cash, чтобы скрыть происхождение похищенной криптовалюты и затруднить отслеживание. Средства были отправлены несколькими небольшими транзакциями, включая партии по 10 и 100 ETH — это распространённая практика для избегания внимания.

• Читайте также :
•  
•   ,

Пользователям рекомендовано отозвать разрешения на токены и NFT

После эксплойта команда Aperture Finance выпустила экстренное уведомление и поделилась списком затронутых адресов контрактов. Также пользователям было настоятельно рекомендовано срочно отозвать все разрешения на токены ERC-20 и позиции ликвидности ERC-721, связанные с этими опасными адресами. 

Разрешения кошелька позволяют смарт-контрактам перемещать средства пользователя, и если они остаются активными, ими могут злоупотребить после компрометации контракта.

Часто задаваемые вопросы