Harmony Hacker Menggunakan Tornado Cash Untuk Mencuci Uang $100 Juta Yang Dicuri

Menurut PeckShieldlaporan, Penyerang Harmony telah mencampurkan lebih dari $12 juta melalui protokol, dan mereka mengirimkan 100 ETH ke Tornado Cash setiap enam menit.

Pada Kamis pagi, bukti saham blockchain “Harmony” mengungkapkan bahwa cryptocurrency senilai $100 juta telah dicuri dari jembatan Horizonnya.

Bacaan terkait | Breaking: FTX Menjelajahi Cara Membeli Robinhood

Harmony memposting amenciakpada tanggal 23 Juni menyatakan bahwa:

Tim Harmony telah mengidentifikasi pencurian yang terjadi pagi ini di jembatan Horizon sebesar kira-kira. $100 juta.

Kemudian, mereka membuat blog tentang insiden tersebut. Harmony mengatakan bahwa Jembatan Horizon Ethereum mereka adalah korban dari “serangan jahat.”

Menurut postingan blog tersebut, penyerang dapat mengakses dan mendekripsi beberapa kunci yang digunakan dalam transaksi penipuan dan penyitaan aset berupa BUSB, USDC, ETH, dan WBTC. Penyerang kemudian mengubah semua aset menjadi ETH.

Jembatan Horizon digunakan untuk mencuri lebih dari $100 juta dalam berbagai token, termasuk FRAX, FXS, wETH, WBTC, AAVE, SUSHI, USDT, dan BUSD. Token ini ditukar dengan ETH di Uniswap.

Stephen Tse, CEO Harmoni,tweetedpada tanggal 25 Juni bahwa:

Tidak ada bukti pelanggaran kode kontrak pintar. Tidak ada bukti adanya kerentanan pada platform Horizon yang ditemukan. Lapisan konsensus kami dari blockchain Harmony tetap aman.

 Penggunaan Tornado Cash Untuk Mengirimkan Jumlah Harmoni

Menurut data dariEtherscan, dompet peretas yang digunakan dalam serangan itu mentransfer sekitar 18.000 ETH ($21 juta) ke dompet sekunder. Lalu, peretas mengirim sekitar 6.000 ETH ($7 juta) ke tiga alamat berbeda menggunakan dompet sekunder ini. 

Dua dari dompet ini mentransfer ETH ke router Tornado Cash. Harmoniditawarkan hadiah $ 1 juta dua hari lalu untuk mendapatkan kembali dana yang dicuri, tetapi sepertinya itu tidak cukup. Transfer tetap terjadi. Menambahkan itu, Harmony mengatakan mereka tidak akan mendukung tuntutan pidana jika orang yang mencuri dana membantu mendapatkannya kembali.

Peretas Crypto lebih suka menguangkan menggunakan Tornado Cash karena protokol ini membuat sulit untuk melacak transfer dompet ke dompet. Namun, pengguna dapat menggunakan teknologi tanpa pengetahuan untuk menghilangkan keterkaitan yang mengikat transaksi on-chain mereka dengan bantuan protokol Ethereum Tornado Cash.

Bacaan terkait | Metrik Yang Mengatakan Penarikan 50% Lebih Lanjut Untuk Ethereum Adalah Mungkin

Dalam salah satu serangan mata uang kripto terbesar dalam sejarah, peretas pemerintah Korea Utara mencuri lebih dari $600 juta Ethereum dari game populer Axie Infinity pada bulan Maret. Mereka mengirim sebagian dari hasil ke rekening di Tornado Cash.

Setelah itu, Tornado Cash menjadi sangat populer di kalangan pencuri mata uang kripto. Token bridge Meter, Wormhole, Ronin, dan sekarang Horizon telah dieksploitasi lebih dari $1 miliar pada tahun 2022 melalui metode terlarang.

Gambar unggulan dari Flickr dan Chart dari TradingView.com