- Hack stanowił 4% aktywów TempleDAO
- Tornado Cash jest podmiotem objętym sankcjami w USA, co oznacza, że osoby tam nie mogą mieć do czynienia z mikserem
Haker, który wykorzystywał protokół DeFi, TempleDAO, wykorzystał sankcjonowany mikser kryptograficzny Tornado Cash, aby przenieść skradzione środki.
Na początku tego miesiąca protokół uprawy plonów był eksploatowany za 1,831 ETH (około 2.34 miliona dolarów). Wszystkie środki zostały przeniesione do nowy portfel.
Dane Etherscan pokazuje, że mniej więcej taka sama ilość eteru została przeniesiona z adresu zidentyfikowanego przez hakera do routera Tornado Cash w niedzielę. Ten ruch zaciemni miejsce przeznaczenia skradzionych środków. Niezmienne inteligentne kontrakty protokołu są w stanie zapewnić prywatność zarówno przestępcom, jak i legalnym użytkownikom.
Badacz Blockchain PeckShield pierwszy zauważyć wykorzystanie przez exploitera miksera kryptograficznego.
Transfery rozpoczęły się od 0.1 eteru, po czym w ciągu kilku minut nastąpiło wiele innych transakcji o wartości 100 eterów każda.
Tornado Cash działa jak mikser kryptowalut, co sprawia, że niezwykle trudno jest dokładnie prześledzić pochodzenie wycofywanych środków. Został dodany do Skarbu USA lista sankcjonowana „Specjalnie Wyznaczonych Osób” w sierpniu, zakazujący ludziom w kraju zajmowania się tą usługą.
Skarb Państwa troska była rola miksera w praniu kryptowalut o wartości ponad 455 milionów dolarów skradzionych przez północnokoreańską grupę hakerską Lazarus.
Według DeFiLlama przed exploitem TempleDAO całkowita zablokowana wartość protokołu wynosiła około 57 milionów dolarów. Atak wyniósł około 4% jego aktywów. Firma ochroniarska BlockSec powiedziała, że przyczyną za tym kryła się niewystarczająca kontrola dostępu do określonej funkcji w powiązanej inteligentnej umowie Stax Finance.
Październik to największa wartość zhakowanych kryptowalut przez cały rok
Październik do tej pory okazał się być rekordowy miesiąc za działalność hakerską, ze skradzionymi środkami o wartości 718 milionów dolarów w 11 różnych protokołach DeFi, według Chainalysis.
Eksploat w wysokości 100 milionów dolarów z Łańcuch BNB Binance i 112 milionów dolarów pozyskiwany z Mango Markets miało miejsce w ciągu ostatnich dwóch tygodni — a miesiąc minął dopiero w połowie.
Otrzymuj najważniejsze wiadomości i spostrzeżenia dotyczące kryptowalut każdego wieczoru na swoją skrzynkę odbiorczą. Zapisz się do bezpłatnego biuletynu Blockworks teraz.
Post TempleDAO zhakowane fundusze zdeponowane na Tornado Cash pojawiła się najpierw na Bloki.
Źródło: https://blockworks.co/templedao-hacked-funds-deposited-to-tornado-cash/