Oszuści wyłudzają 2.5 miliona dolarów w oszustwie związanym z wyjściem z kryptowaluty: raport CertiK

Po niespełna dwóch tygodniach nowego roku złośliwe podmioty zaczęły już robić to, co potrafią najlepiej.

Według najnowszych aktualizacja przez firmę zajmującą się bezpieczeństwem blockchain CertiK, dwa niedawno utworzone kontrakty – CirculateBUSD i CirculateWBNB – zostały wypompowane przez twórców.

• Fundusze zostały przeniesione do Ethereum i zdeponowane w sankcjonowanym przez OFAC mikserze monet, Tornado Cash.
• W ten sposób twórcom dwóch kontraktów udało się dokonać czegoś, co wygląda na oszustwo wyjściowe, odprowadzając 2.5 miliona dolarów. CertiK wyjaśnione,

„Ten incydent jest możliwy dzięki backdoorowi w funkcji `Rozpocznij handel`. Funkcja wywołuje złośliwą niezweryfikowaną umowę SwapHelper(0x112f8) z sygnaturą 0x6343756. Wdrożeniowiec CirculateBUSD jest ustawiony na SwapHelper, który otrzymuje fundusze”.

• W niedawnym raporcie CertiK zauważyć obserwując dużą liczbę incydentów w zeszłym roku pomimo niedźwiedzia na rynku kryptograficznym i dodał, że w tym roku nie będzie wytchnienia w exploitach, pożyczkach flash lub oszustwach wyjściowych.
• W rzeczywistości, według Chainalysis „Crypto Crime Report”, nielegalny wolumen transakcji kryptowalutowych aktywów osiągnął rekordowy poziom 20 miliardów dolarów.
• Firma stwierdziła również, że transakcje związane z podmiotami objętymi sankcjami wzrosły ponad 100,000 2022-krotnie w 44 r., co stanowi XNUMX% nielegalnej działalności z poprzedniego roku.
• Analiza łańcuchowa ostatnio wskazał okazało się, że wyciągnięcie wtyczki ze zdecentralizowanego protokołu, takiego jak Tornado Cash, nie jest łatwe, co wyjaśnia, dlaczego działalność miksera monet nie zatrzymała całkowicie sankcji po wprowadzeniu OFAC.