1,400 ETH mutați în Tornado Cash

Acesta nu este un hack normal în sectorul cripto – Hack-ul lui Axie Infinity Ronin este cel mai mare din istoria DeFi. În urma eforturilor inițiale de a defalca cazul, Cele mai recente actualizări arată că exploratorul a transferat aparent 1,400 de Ether către Tornado Cash.

14 Tranzacții

Hackerul a transferat aproximativ 1,400 de eteri către Tornado Cash mai devreme în această dimineață, conform datelor din lanț legate de adresele exploit-ului.

Tornado Cash (TORN) este un protocol descentralizat care oferă confidențialitate pentru tranzacțiile blockchain Ethereum.

Hackerul implicat în cel mai mare atac al industriei cripto a început să mute o parte din prada furată folosind platforme blockchain anonime.

A existat o anumită activitate pe adresa blockchain asociată cu hack-ul podului Ronin.

În plus, tranzacții multiple de la adrese Ethereum suspecte au fost efectuate în ultimele ore în cadrul unor activități. Primul este transferul a 1,000 de ETH (aproximativ 3.5 milioane de dolari) la o altă adresă.

Analiza indică, de asemenea, că adresa principală Ethereum asociată cu vulnerabilitatea a trimis peste 2,001 ether în două tranzacții la o adresă diferită – numită „Ronin Bridge Exploiter 8” pe site-ul de urmărire Etherscan.

Exploatorul a finalizat 14 tranzacții suplimentare, trimițând 1,400 Ether către Tornado Cash. La momentul publicării, această sumă era estimată la peste 4.9 milioane de dolari.

Un instrument sălbatic care poate cădea din grație

În mod normal, întregul istoric al tranzacțiilor Ethereum este public; dacă cineva vă cunoaște adresa publică, vă poate verifica încasările și plățile, sursa de bani și vă poate analiza activitățile.

Cu toate acestea, cu Tornado Cash, acum este posibil să efectuați tranzacții Ethereum anonime.

Tehnologia inovatoare, fără custodie a lui Tornado Cash, care este construită pe o criptografie puternică, s-a stricat în mod neașteptat în mâinile exploatatorilor.

După cum s-a raportat, peste 600 de Ether în valoare de 2 milioane de dolari rămân încă în portofelul Exploiter 8 la momentul presării. Exploiter a transferat anterior mii de Ether în mai multe portofele. Cantitatea de eter variază de la un eter la peste 10 eter.

Atacul împotriva rețelei Ronin de săptămâna trecută a zguduit comunitatea cripto, a lovit negativ nodurile de validare Ronin pentru Sky Mavis, echipa din spatele celebrului Axie Infinity și Axie DAO.

După cum a declarat Ronin într-o postare pe blog pe Substack, trucul a fost „folosit chei private piratate pentru a falsifica retrageri false” de la podul Ronin în două tranzacții.

În acest moment, echipa a înlocuit toți foștii validatori Sky Mavis. Cazul este încă în curs de anchetă.

Preocupări legate de podul cu lanțuri încrucișate

Săptămâna trecută, Ronin Network (RON), o rețea blockchain din ecosistemul Axie Infinity, a fost spartă în pod.

Hackul a dus la pierderea a 173,600 ETH și 25.5 milioane USDC, potrivit unei postări de pe contul oficial de Twitter al lui Ronin.

Sky Mavis, creatorul jocului NFT Axie Infinity, l-a creat și pe Ronin. Rețeaua Ronin este concepută ca o rețea de lanț lateral sau de sucursală care este legată de rețeaua Ethereum.

Se crede că aceasta este o soluție la problemele tipice ale Ethereum, legate de costurile ridicate de tranzacție și de congestionarea rețelei. Acest lanț lateral a fost creat pentru a face tranzacționarea, cumpărarea și vânzarea articolelor în Axie Infinity mai rapidă și mai fluidă.

Podul care conectează rețelele blockchain are numeroase defecte de securitate și este frecvent utilizat de criminali pentru a fura miliarde de dolari.

Pierderi mari

Potrivit Bloomberg, pătrunderea a aproximativ 625 de milioane în rețeaua blockchain Ronin a Sky Mavis aduce valoarea totală preluată de pe Cross-Chain Bridge de hackeri la peste un miliard de dolari în ultimul an.

În timp ce platformele de plată anonime precum Tornado Cash îi ajută pe clienți să-și păstreze confidențialitatea, ele devin și o armă pentru hackeri.

Hackerii nu vor scăpa cu asta, nu cu Binance și OKX și-au promis deja sprijinul pentru a ajuta la rezolvarea situației.

Hackerea unei platforme și furtul fondurilor nu este problema, dar posibilitatea de a folosi fondurile este o mare problemă.