Harmony Hacker zaczyna prać fundusze

Osoba atakująca Harmony wysyła 100 ETH do routera Tornado Cash co sześć minut i za pośrednictwem protokołu przemieszała już ponad 12 milionów dolarów.

100 ETH co sześć minut

Osoba atakująca Harmony zaczyna wysyłać swoje tokeny za pośrednictwem Tornado Cash.

Jak pokazał Etherscan, portfel odpowiedzialny za zeszłotygodniowy exploit Harmony wysłany nieco ponad 18,036 21 ETH (kwota warta ponad XNUMX milionów dolarów według dzisiejszych cen) do portfela dodatkowego. To wtórne portfel następnie równomiernie podziel kwotę pomiędzy trzy trzeciorzędne portfele; w chwili pisania tego tekstu istniały dwa z tych trzeciorzędów wysłany ETH do routera Tornado Cash.

Most Horyzont Harmony był eksploatowany w zeszłym tygodniu za ponad 100 milionów dolarów w różnych tokenach, w tym FRAX, FXS, wETH, wBTC, AAVE, SUSHI, USDT i BUSD; wszystkie one zostały zamienione na Uniswap na ETH. 

Suma ta jest obecnie przekazywana za pośrednictwem Tornado Cash w ratach po 100 ETH. W momencie pisania tego tekstu w protokole zapewniającym prywatność zmieszano już 10,409 12 ETH (ponad 100 milionów dolarów). Nowe XNUMX transakcji ETH odbywa się mniej więcej co sześć minut.

Tornado Cash to protokół Ethereum, który wykorzystuje technologię wiedzy zerowej, aby umożliwić użytkownikom przerywanie łączy w ich aktywności w łańcuchu. Przy prawidłowym użyciu protokół uniemożliwia śledzenie transakcji z jednego portfela do drugiego.

Protokół ten był w przeszłości wykorzystywany przez hakerów do zarabiania na nieuczciwie zdobytych zyskach. Dane z Nansena wskazuje, że exploit Harmony, mimo że wysłał do Tornado Cash zaledwie około 12% swoich łupów, jest już piątym co do wielkości złośliwym użytkownikiem protokołu (za exploitami Ronin, Fei, Beanstalk i Parity). 

Dwa dni temu Harmony to zrobiła oferowany hakerowi mostu Horizon nagrodę w wysokości 1 miliona dolarów za zwrot skradzionych środków, pod warunkiem, że nie będzie wnosić zarzutów karnych, jeśli zdecyduje się współpracować. W przeszłości inne protokoły wypłacały jeszcze większe nagrody, ostatnio w przypadku Aurory satysfakcjonujący hakerowi w białym kapeluszu 6 milionów dolarów za wykrycie potencjalnego exploita i powiadomienie o nim zespołu.

Ujawnienie: W momencie pisania tego tekstu autor tego artykułu był właścicielem ETH i kilku innych kryptowalut.