Harmony Hacker يستخدم Tornado Cash لغسل 100 مليون دولار مسروق

وفقًا لـ PeckShieldتقرير، لقد خلط مهاجم Harmony بالفعل أكثر من 12 مليون دولار من خلال البروتوكول ، ويرسلون 100 ETH إلى Tornado Cash كل ست دقائق.

في صباح يوم الخميس ، كشف دليل إثبات ملكية "Harmony" على blockchain أن ما قيمته 100 مليون دولار من العملات المشفرة قد سُرقت من جسر Horizon الخاص بها.

القراءة ذات الصلة |كسر: FTX استكشاف طرق لشراء Robinhood

نشر Harmony ملفسقسقةفي 23 يونيو ينص على أن:

حدد فريق هارموني سرقة حدثت هذا الصباح على جسر هورايزون تصل إلى ما يقرب من. 100 مليون دولار.

في وقت لاحق ، قاموا بتدوين الأحداث. قال Harmony أن Horizon Ethereum Bridge كان ضحية "هجوم خبيث".

وفقًا لمدونة المدونة ، تمكن المهاجم من الوصول إلى بعض المفاتيح المستخدمة في المعاملات الاحتيالية ومصادرة الأصول في شكل BUSB و USDC و ETH و WBTC وفك تشفيرها. ثم قام المهاجم بتحويل جميع الأصول إلى ETH.

تم استخدام جسر Horizon لسرقة أكثر من 100 مليون دولار برموز مختلفة ، بما في ذلك FRAX و FXS و wETH و WBTC و AAVE و SUSHI و USDT و BUSD. تم استبدال هذه الرموز المميزة بـ ETH على Uniswap.

ستيفن تسي ، الرئيس التنفيذي لشركة Harmony ،غردفي 25 يونيو:

لا يوجد دليل على خرق رمز العقد الذكي. لم يتم العثور على أي دليل على وجود أي ثغرة أمنية على منصة Horizon. تظل طبقة الإجماع الخاصة بنا من Harmony blockchain آمنة.

على & nbsp؛ استخدام Tornado Cash لنقل مبلغ Harmony

وفقًا لبيانات منإثيرسكان، فإن محفظة المتسلل المستخدمة في الهجوم حولت حوالي 18000 ETH (21 مليون دولار) إلى محفظة ثانوية. وبعد ذلك ، أرسل المخترق حوالي 6000 ETH (7 ملايين دولار) إلى ثلاثة عناوين مختلفة باستخدام هذه المحفظة الثانوية. & nbsp؛

قامت اثنتان من هذه المحافظين بتحويل ETH إلى جهاز توجيه Tornado Cash. انسجامتقدم مكافأة قدرها مليون دولار قبل يومين لاستعادة الأموال المسروقة ، لكن لا يبدو أن هذا كان كافياً. لا يزال النقل يحدث. مضيفًا ذلك ، قال هارموني إنهم لن يدعموا التهم الجنائية إذا ساعد الأشخاص الذين سرقوا الأموال في استعادتها.

يفضل قراصنة التشفير صرف الأموال باستخدام Tornado Cash لأن هذا البروتوكول يجعل من الصعب تتبع التحويلات من محفظة إلى محفظة. ومع ذلك ، يمكن للمستخدمين استخدام تقنية المعرفة الصفرية لإزالة الروابط التي تربط معاملاتهم عبر السلسلة معًا بمساعدة بروتوكول Ethereum Tornado Cash.

القراءة ذات الصلة |المقياس الذي يشير إلى إمكانية حدوث تراجع إضافي بنسبة 50٪ في Ethereum

في واحدة من أكبر هجمات العملات المشفرة في التاريخ ، سرق قراصنة حكومة كوريا الشمالية أكثر من 600 مليون دولار في Ethereum من لعبة اللعب الشهيرة التي تربح Axie Infinity في مارس. أرسلوا جزءًا من العائدات إلى حساب على Tornado Cash.

بعد ذلك ، أصبحت Tornado Cash أكثر شعبية بشكل لا يصدق بين سارقو العملات المشفرة. تم استغلال جسور Mete و Wormhole و Ronin والآن Horizon للحصول على أكثر من مليار دولار في عام 2022 من خلال طرق غير مشروعة.

صورة مميزة من Flickr و Chart من TradingView.com