Harmony 해커가 토네이도 현금을 사용하여 도난당한 1억 달러를 세탁하고 있습니다.

PeckShield에 따르면보고서, Harmony 공격자는 이미 프로토콜을 통해 1,200만 달러 이상을 혼합했으며 6분마다 100 ETH를 Tornado Cash로 보내고 있습니다.

목요일 아침, 지분증명 블록체인 '하모니(Harmony)'는 자사의 호라이즌 브릿지에서 1억 달러 상당의 암호화폐가 도난당했다고 밝혔다.

관련 자료 | 속보: FTX, Robinhood 구매 방법 탐색

하모니가 게시했습니다.트위터6월 23일에 다음과 같이 진술했습니다.

Harmony 팀은 오늘 아침 Horizon 다리에서 약 $100MM.

나중에 그들은 사건에 대해 블로그에 올렸습니다. Harmony는 그들의 Horizon Ethereum Bridge가 "악의적인 공격"의 희생자라고 말했습니다.

블로그 게시물에 따르면 공격자는 BUSB, USDC, ETH 및 WBTC 형태의 자산 압류 및 사기 거래에 사용되는 일부 키에 액세스하고 해독할 수 있었습니다. 그런 다음 공격자는 모든 자산을 ETH로 전환했습니다.

Horizon 브리지는 FRAX, FXS, wETH, WBTC, AAVE, SUSHI, USDT 및 BUSD를 포함한 다양한 토큰에서 1억 달러 이상을 훔치는 데 사용되었습니다. 이 토큰은 Uniswap에서 ETH로 교환되었습니다.

Harmony의 CEO인 Stephen Tse는트윗6월 25일:

스마트 계약 코드 위반의 증거가 없습니다. Horizon 플랫폼에서 어떠한 취약성도 발견되지 않았습니다. Harmony 블록체인의 합의 계층은 안전하게 유지됩니다.

 Tornado 현금을 사용하여 Harmony 금액 전송

의 데이터에 따르면이더스캔, 공격에 사용된 해커의 지갑은 약 18,000 ETH(2,100만 달러)를 보조 지갑으로 옮겼습니다. 그런 다음 해커는 이 보조 지갑을 사용하여 약 6,000 ETH(700만 달러)를 세 개의 다른 주소로 보냈습니다. 

이 지갑 중 두 개는 ETH를 Tornado Cash 라우터로 전송했습니다. 조화제공 훔친 자금을 되찾기 위해 이틀 전 100만 달러의 현상금을 내걸었지만 그것만으로는 부족해 보인다. 전송은 여전히 일어났습니다. 또한 하모니는 자금을 훔친 사람들이 자금을 돌려받는 데 도움을 준다면 형사 고발을 지원하지 않을 것이라고 덧붙였습니다.

암호화 해커는 토네이도 캐시를 사용하여 현금화하는 것을 선호합니다. 이 프로토콜은 지갑 간 이체를 추적하기 어렵기 때문입니다. 그러나 사용자는 이더리움 프로토콜 Tornado Cash의 도움으로 온체인 트랜잭션을 함께 묶는 연결 고리를 제거하기 위해 영지식 기술을 사용할 수 있습니다.

관련 자료 | 이더리움의 추가 50% 하락이 가능하다는 지표

역사상 가장 큰 암호화폐 공격 중 하나인 북한 정부 해커들은 지난 3월 인기 있는 게임인 Axie Infinity에서 6억 달러 이상의 이더리움을 훔쳤습니다. 그들은 수익금의 일부를 Tornado Cash의 계정으로 보냈습니다.

그 후 Tornado Cash는 암호 화폐 도둑들 사이에서 엄청나게 인기를 얻었습니다. Meter, Wormhole, Ronin 및 현재 Horizon 토큰 브리지는 불법적인 방법을 통해 2022년에 10억 달러 이상에 악용되었습니다.

Flickr의 주요 이미지 및 TradingView.com의 차트