Выкрадзеныя $500 тыс. Хакеры перавялі ў Tornado Cash

  • РАЗАРАНЫ Кошт на момант напісання - $10.42
  • Хакеры адправілі партыі па 100 ETH у міксер Tornado
  • Яны выконвалі гэты ход з інтэрвалам у 8 хвілін

Нядаўна аўтарызаванае прыкладанне крыпта-блендера Twister Money, якое выкарыстоўваецца для стварэння безназоўнасці крыпта-актываў у мэтах абароны, на самай справе выкарыстоўваецца праграмістамі. 

Дзве фірмы, якія займаюцца бяспекай і даследаваннем блокчейна, Peckshield і Certik, вылучылі абмен забранымі актывамі эксплойта DAI Producer, які адбыўся ў жніўні 2021 года, і страцілі больш за 7 мільёнаў долараў актываў у токенах ERC20 і іншых стейблкоинах.

Дадатак міксер Ethereum шмат разоў трапляла ў поле зроку

Згодна з дэкларацыяй Certik, 500,000 08 токенаў DAI, звязаных з аварыйным праектам DAO Producer, які працуе з краўдфандынгам у крыптаграфіі, былі адпраўлены з абмежаванага адміністравання блендера Ethereum Cyclone XNUMX верасня.

Нягледзячы на ​​​​тое, што раней прыкладанне блендера Ethereum часта трапляла ў поле зроку з-за працы з незаконнымі пераводамі грашовых сродкаў, 08 жніўня Упраўленне па кантролі за незнаёмымі рэсурсамі Дэпазітарнага аддзела (OFAC) забараніла адміністрацыю крыпта-блендера. 

У момант канфіскацыі арганізацыя абвінаваціла заяўку ў аказанні дапамогі паўночнакарэйскаму праграмісту ў зборы Lazarus для мыцця больш чым 7 мільярдаў долараў.

Характэрна, што з таго часу, як OFAC абмежаваў заяўку як адкрыты публічны код, з'явіўся аналіз з лакальнай вобласці крыпта. 

Стадыі крыптаадміністравання прапагандавалі дзяржаўную ўладную арганізацыю, якая перавышае яе здольнасць ставіць падпіскі на інструмент бяспекі, які таксама выкарыстоўваецца іншымі рэальнымі кліентамі для забеспячэння іх абароны.

ЧЫТАЙЦЕ ТАКСАМА: Facebook, Instagram з'яўляюцца глебай для крыпта-махлярства

Пацярпелыя кліенты падалі ў суд на дэпазітарый

У святле жорсткай метадалогіі OFAC у мінулы чацвер шэсць рэальных кліентаў, якія сур'ёзна пацярпелі з-за байкоту, падалі пазоў да ўладаў дэпазітарнага аддзела. 

Акрамя таго, беспамылковая гандаль лічбавымі грашыма Coinbase паведаміла, што падтрымлівае гэтую справу. У 20-старонкавым бурчанні пакрыўджаныя бакі гарантавалі, што OFAC грэбуе прывілеямі канстытуцыі на свабоду размоў і ўласнасць і лічаць, што суд павінен хутка адмяніць гэты байкот.

Пол Агравал, законны кіраўнік Coinbase, адзначыў, што выбар дзяржаўных органаў спыніў абарону многіх сапраўдных кліентаў.

Замест таго, каб арганізаваць справу, удзельнікі нападу на Skyline Extension у чэрвені 2022 г. выкарысталі падобнае прыкладанне, каб зацямніць абмен. 

Праграмісты адправілі групы па 100 ETH у блендер Cyclone праз прамежкі часу ў хвілінах у адпаведнасці з адкрыццямі Peckshield, зробленымі чэрвеньскімі. Амаль напэўна Cyclone Money дапамагае іншым кіберзлачынцам адмываць грошы, у тым ліку эксплуататарам Dismal Money, якія перавялі 3.3 мільёна долараў у блендер 20 снежня.

Апошнія паведамленні Рытыкі Шарма (паглядзець усе)

Крыніца: https://www.thecoinrepublic.com/2022/09/11/500k-stolen-funds-moved-by-hackers-to-tornado-cash/