Hacker Harmony gửi tiền bị đánh cắp tới máy trộn Tornado Cash

Tiền từ Harmony’s Horizon Bridge đã bắt đầu chuyển vào bộ trộn Tornado Cash Ethererum, báo hiệu rằng kẻ tấn công không có ý định chấp nhận khoản tiền thưởng 1 triệu đô la được đưa ra.

Quyết định che giấu những lợi ích bất chính đã trả lời các câu hỏi về việc liệu nhóm Harmony có đưa ra lời đề nghị công bằng hay không.1% của 100 triệu USD trong quỹ tiền điện tửbị đánh cắp vào ngày 24 tháng 6 sẽ đủ để thuyết phục người khai thác trả lại chúng.

#PeckShieldAlert ~6k$ETH (~7,1 triệu đô la) vào@TornadoCash từ@harmonyprotocol người bóc lột
Địa chỉ trung gian: 0x432...47aepic.twitter.com/AR9dmJRQet

- PeckShieldAlert (@PeckShieldAlert)Ngày 27 tháng 6 năm 2022

Tổng cộng 18.036,3 ETH trị giá khoảng 21 triệu đô la đã được chuyển ra khỏi máy khai thác Horizon Bridgesơ đẳng ví vào lúc 03:10 sáng theo giờ ET vào ngày 28 tháng 6. Số tiền này sau đó được chia đều theo ba cách và được gửi đến ba địa chỉ khác nhau trong các giao dịch đơn lẻ tương ứng trong 10 giờ tới.

Tornado Cash hỗ trợ trộn tối đa 100 ETH mỗi lần, điều đó có nghĩa là có thể dễ dàng mất vài giờ để trộn một số tiền lớn. Trộn ETH là một biện pháp bảo mật được thiết kế để làm xáo trộn đường dẫn giao dịch của tiền xu để chúng không thể được truy ngược lại các giao dịch trước đó.

CácĐầu tiên Vàthứ hai các ví nhận ETH từ ví chính của người khai thác đã hoàn thành việc trộn các đồng xu và hiện chỉ còn lại khoảng 16,3 ETH tổng cộng, một số tiền có thể quá nhỏ để bận tâm.

Cácngày thứ ba ví đang bận gửi các lô 100 ETH đến Tornado trong khoảng thời gian 8 phút và vẫn còn 2.800 xu tại thời điểm viết bài.

Cointelegraph chưa nhận được phản hồi từ nhóm Harmony về những gì họ dự định làm để thay thế số tiền bị đánh cắp trong cây cầu.

Tài khoản Twitter của dự ánkhẳng định lại vào ngày 27 tháng 6, nhóm đã làm việc với “hai đối tác theo dõi và phân tích chuỗi khối có uy tín cao,” cùng với Cục Điều tra Liên bang, để điều tra vụ hack.

1/ Chúng tôi biết tin tặc đã bắt đầu chuyển tiền qua Tornado Cash. Nhóm đang làm việc với hai đối tác phân tích và theo dõi chuỗi khối có uy tín cao, đồng thời cộng tác với FBI như một phần của cuộc điều tra về hành vi tội phạm này.

- Hài hòa (@harmonyprotocol)Ngày 28 tháng 6 năm 2022

Khoảng 80 triệu đô la ETH vẫn còn trong ví chính của nhà thám hiểm. Họ có thể trả lại một phần số tiền bị đánh cắp cho Horizon hoặc họ có thể tạm nghỉ vì kẻ khai thác đã mất hơn 13 giờ để trộn chỉ 21 triệu đô la.

Mặc dù số tiền ban đầu được định giá khoảng 100 triệu đô la vào thời điểm đó, nhưng biến động giá ETH tích cực đã làm tăng giá trị đô la lên 101,5 triệu đô la.

Stephen Tse, người sáng lập Harmony, đã xác nhận vào ngày 25 tháng 6 rằng kẻ khai thác đã nắm quyền kiểm soát hai người ký tên theo yêu cầu của Horizon Bridge đối với địa chỉ nhiều chữ ký được sử dụng để đảm bảo tiền. Ông lưu ý rằng phía Ethereum của cây cầu bị ảnh hưởng bởi vụ khai thác đã được chuyển sang một ví đa chữ ký an toàn hơn, yêu cầu bốn người ký.

Có liên quan:Axie Infinity bồi thường cho các nạn nhân khai thác Ronin và khởi chạy lại cây cầu

Horizon là cái mới nhất trong danh sách ngày càng nhiều các cây cầu mã thông báo đã bị tấn công. Cây cầu mã thông báo lớn nhất bị hack là Poly Network vào năm 2021, mất 610 triệu đô la gần như được trả lại hoàn toàn.

Tổng cộng, hơn 1 tỷ đô la đã được trích ra từMét ,lỗ giun ,Ronin và giờ đây, mã thông báo Horizon kết nối thông qua các phương tiện bất chính vào năm 2022 cho đến nay.