Paano patuloy na nakakapag-cash out nang malaya ang milyonaryong crypto hacker na ito makalipas ang isang taon

Noong Oktubre 31, 2025, inilipat ng Radiant exploiter ang humigit-kumulang 5,411.8 ETH sa Tornado Cash, isang hakbang na nagkakahalaga ng halos $20.7 milyon.

Siyam na araw bago nito, ang parehong cluster ay naglipat ng tinatayang 2,834.6 ETH, katumbas ng $10.8 milyon, matapos ilipat ang mga pondo sa iba't ibang chain at sa pamamagitan ng mga swap bago pumasok sa mixer.

Walang alinman sa mga paglilipat ang mukhang nagmamadali. Pareho itong mukhang maingat na operasyon na sumusubok sa liquidity at timing ng compliance, hinahati-hati ang mga deposito sa karaniwang denominasyon ng Tornado na mura para ihalo at mahirap subaybayan.

Paano nangyari ang Radiant hack

Nagsimula ang kuwento ng Radiant noong Oktubre 16, 2024, nang ang mga lending pool nito sa Arbitrum at BNB Chain ay nabawasan ng humigit-kumulang $50 milyon hanggang $58 milyon. Ang mga maagang teknikal na post-mortem ay nagtuturo sa isang simpleng ngunit mapaminsalang punto.

Ang paglabag ay sanhi ng isang operational compromise na kinasasangkutan ng mga keyholder at mga approval na nagbigay-daan sa isang attacker na magpadala ng malisyosong transaksyon sa pamamagitan ng multi-signature process. Inilarawan ng mga security firm na napilitang mag-approve ng maling tawag ang mga signer.

Ang proyekto ay may three-out-of-eleven na scheme para sa mga sensitibong aksyon. Pinahusay ng malawak na set ng signer ang availability ngunit pinalawak din ang target area para sa device compromise at social engineering. Ang pagsusuri mula sa Halborn at iba pa ay muling binuo kung paano ang mga approval at device hygiene ay lumikha ng mga pagkakataon na sinamantala ng attacker, habang ang sariling incident updates ng Radiant ay nag-ayos ng timeline at saklaw.

Ang mga sumunod na ulat ay nagmungkahi na isang state-backed group ang gumamit ng impersonation upang makakuha ng access, isang pahayag na inulit ng Radiant nang humupa na ang insidente.

Ang CryptoSlate ay nag-ulat ng mga epekto noon sa pamamagitan ng crime trend lens. Binanggit sa ulat na ang kabuuang exploit losses noong Oktubre ay bumaba sa humigit-kumulang $116 milyon, at ang insidente ng Radiant ay halos kalahati ng buwanang bilang na iyon, na naglalagay ng malaking bahagi ng pinsala sa isang lugar.

Mahalaga ang framing na iyon dahil ipinapakita nito kung paano ang isang cross-chain breach ay maaaring malaki ang epekto sa risk profile ng isang buwan, kahit na mukhang kalmado ang mas malawak na kapaligiran.

Ang sumunod sa loob ng isang taon ay nagtakda ng pattern na nakikita ngayon. Inilipat ang mga pondo palabas ng L2s at pabalik sa Ethereum sa pamamagitan ng mga bridge kung saan pinakamalalim ang liquidity. Pinagsama-sama ng mga swap ang balanse sa ETH bilang paghahanda sa mixing process.

Ang tranche noong Oktubre 22-23, 2025, ay malinaw na halimbawa. I-flag ng CertiK ang 2,834.6 ETH sa Tornado deposits at binanggit na 2,213.8 ETH ay dumaan sa Arbitrum bridge mula sa EOA 0x4afb, at ang natitira ay mula sa DAI conversions.

Ang burst noong Oktubre 31 ay nagdagdag pa ng 5,411.8 ETH sa kabuuan, na may modular deposits na tumutugma sa mga karaniwang denominasyon ng Tornado pool. Pampubliko ang chain, predictable ang ruta, at hinihikayat ng mga insentibo ang pasensya kaysa sa palabas.

Ano ang ipinapakita ng mga bagong laundering bursts

Ang kamakailang aktibidad sa mixer ay parang isang slow bleed strategy kaysa isang biglaang exit. Ang mga bridge hop mula Arbitrum o BNB Chain ay nagdadala ng balanse sa pinakamalalalim na pool sa mainnet. Ang mga DEX rotation ay nagse-set ng inventory sa ETH para sa pinaka-epektibong Tornado entries.

Ang batching sa standard denominations ay hinahati-hati ang public graph sa mga fragment na magastos pagsamahin. Gayunpaman, marami pa ring nakikita ang mga compliance team. Pinag-uugnay nila ang mga address batay sa shared gas patterns at timing, itinatapat ang mga deposito sa withdrawal windows, at binabantayan ang mga peel chain na nagsisimula sa maliit, kumakalat, at muling nagtitipon malapit sa target venue.

Pragmatic ang posture dahil ginagantimpalaan ng legal environment ang pragmatismo. Pinakipot ng mga korte ang pinakamalawak na teorya ng gobyerno tungkol sa sanctioning ng decentralized software. May mga kaso na napanalunan at natalo ang mga prosecutor na may kaugnayan sa mixers.

Ang resulta ay isang gray zone kung saan patuloy na gumagana ang mga privacy tool, at ang mga exchange ay umaasa sa behavior-driven controls kaysa blanket labels. Nahuhuli pa rin ng mga imbestigasyon ang mga exit. Ang friction ay lumilipat lang mula software papunta sa proseso.

Para sa mga user at builder, konkretong aral ito. Ang mga design choice ay may direktang epekto sa pera. Ang mga bridge at router ay nagkokonsentra ng value at failure modes, na siyang dahilan kung bakit ginagamit ito ng mga exploiter sa kanilang paglabas. Ang mga multi-chain app ay nangangailangan ng muscle memory para sa mga halt, allowlist flips, at liquidity snapshots, sa halip na ad hoc improvisation pagkatapos ng breach.

Ipinapakita ng dokumentasyon ng Radiant kung paano humigpit ang tugon sa paglipas ng panahon. Totoo ang gastos ng learning curve na iyon dahil ang attacker ang may inisyatiba. Ang kasalukuyang daloy sa Tornado Cash ay buntot ng parehong distribusyon.

Patuloy na gumagalaw ang operator dahil patuloy na gumagana ang mga rails. Ang tamang tugon ay mas pinatibay na keyholder procedures, mas makitid na approvals, real-time bridge monitoring, at isang kultura na itinuturing na parang crown jewels ang mga signer device.

Malamang na ipagpapatuloy ng Radiant exploiter ang parehong playbook hangga't hindi nagbabago ang mga kondisyon. Mas maraming Tornado deposits ang darating sa pamilyar na laki. Mas maraming bridge activity ang lilitaw mula sa mga address na konektado sa mga landas noong Oktubre 2024. Sa huli, isang malinis na exit ang tatama sa isang regulated venue, at ang mga desk ay magtutimbang ng timing at heuristics laban sa mga customer narrative.

Predictable ang epekto nito sa market. Bawat pasensyosong exit na ganito ay nagpapababa ng kumpiyansa sa cross-chain abstractions at nagtutulak sa mga team na i-audit hindi lang ang code kundi pati ang operations. Hinahabol ng mga user ang yield sa iba't ibang network dahil parang seamless ang karanasan. Alam ng pinakamagagaling na magnanakaw kung saan eksaktong nakatago ang seam na iyon.

Ang post na How this millionaire crypto hacker continues to freely cash out a year later ay unang lumabas sa CryptoSlate.