Harmony Hacker пачынае адмываць сродкі

Зламыснік Harmony адпраўляе 100 ETH на маршрутызатар Tornado Cash кожныя шэсць хвілін і ўжо змяшаў больш за 12 мільёнаў долараў праз пратакол.

100 ETH кожныя шэсць хвілін

Зламыснік Harmony пачынае адпраўляць свае токены праз Tornado Cash.

Як паказаў Etherscan, папернік адказны за эксплойт Harmony на мінулым тыдні пасланы крыху больш за 18,036 21 ETH (сума на поўнач ад XNUMX мільёна долараў па сённяшніх цэнах) на другасны кашалёк. Гэта другаснае папернік затым раўнамерна падзяліць суму паміж трыма троеснымі кашалькамі; на момант напісання артыкула два з гэтых троечніц маюць пасланы ETH на маршрутызатар Tornado Cash.

Гарызонт Гармоніі мост быў эксплуатаваны на мінулым тыдні за больш за 100 мільёнаў долараў у розных токенах, уключаючы FRAX, FXS, wETH, wBTC, AAVE, SUSHI, USDT і BUSD; усе яны былі заменены на Uniswap на ETH. 

Цяпер гэтая сума накіроўваецца праз Tornado Cash часткамі па 100 ETH. На момант напісання 10,409 12 ETH (больш за 100 мільёнаў долараў) ужо былі змешаны ў пратаколе забеспячэння прыватнасці. Новыя транзакцыі ў XNUMX ETH адбываюцца прыкладна кожныя шэсць хвілін.

Смерч наяўнымі - гэта пратакол Ethereum, які выкарыстоўвае тэхналогію з нулявым веданнем, каб дазволіць карыстальнікам разарваць спасылкі ў сваёй дзейнасці ў ланцужку. Пры правільным выкарыстанні пратакол робіць немагчымым адсочванне транзакцый з аднаго кашалька ў іншы.

Пратакол выкарыстоўваўся хакерамі ў мінулым, каб нажыцца на іх незаконна набытых прыбытках. Дадзеныя ад Нансен паказвае, што эксплуататар Harmony, хоць і адправіў толькі каля 12% свайго здабычы ў Tornado Cash, ужо з'яўляецца пятым па велічыні шкоднасным карыстальнікам пратаколу (за эксплуататарамі Ronin, Fei, Beanstalk і Parity). 

Два дні таму Гармонія была прапанаваны хакер Horizon bridge атрымаў узнагароду ў 1 мільён долараў за вяртанне скрадзеных сродкаў з абяцаннем не выступаць за крымінальныя абвінавачанні, калі яны захочуць супрацоўнічаць. Іншыя пратаколы выплачвалі яшчэ большыя ўзнагароды ў мінулым, з Aurora нядаўна ўзнагароджанне хакер з белым капелюшам 6 мільёнаў долараў за тое, што выявіў магчымы эксплойт і паведаміў пра гэта камандзе.

Раскрыццё інфармацыі: на момант напісання артыкула аўтар гэтай артыкула валодаў ETH і некалькімі іншымі криптовалютами.