Harmony Hacker începe să spăleze fonduri

Atacatorul Harmony trimite 100 ETH către routerul Tornado Cash la fiecare șase minute și a amestecat deja peste 12 milioane de dolari prin protocol.

100 ETH la fiecare șase minute

Atacatorul Harmony începe să-și trimită jetoanele prin Tornado Cash.

După cum arată Etherscan, the portofel responsabil pentru exploatarea Harmony de săptămâna trecută trimis puțin mai mult de 18,036 ETH (o sumă în valoare de 21 de milioane de dolari la prețurile de astăzi) într-un portofel secundar. Acel secundar portofel apoi împărțiți în mod egal suma între trei portofele terțiare; la momentul redactării, două dintre aceste terțiare au trimis ETH la un router Tornado Cash.

Podul Horizon al lui Harmony era exploatat săptămâna trecută pentru mai mult de 100 de milioane USD în diverse jetoane, inclusiv FRAX, FXS, wETH, wBTC, AAVE, SUSHI, USDT și BUSD; toate acestea au fost schimbate pe Uniswap cu ETH. 

Această sumă este acum direcționată prin Tornado Cash în rate de 100 ETH. La momentul redactării acestui articol, 10,409 ETH (mai mult de 12 milioane de dolari) fuseseră deja amestecate în protocolul de asigurare a confidențialității. Noi tranzacții de 100 de ETH au loc aproximativ la fiecare șase minute.

TornadoCash este un protocol Ethereum care folosește tehnologia fără cunoștințe pentru a permite utilizatorilor să rupă legăturile din activitatea lor în lanț. Dacă este utilizat corect, protocolul face imposibilă urmărirea tranzacțiilor de la un portofel la altul.

Protocolul a fost folosit de hackeri în trecut pentru a profita de câștigurile lor necorespunzătoare. Date de la nansen indică faptul că exploatatorul Harmony, deși a trimis doar aproximativ 12% din prada lui Tornado Cash, este deja al cincilea cel mai mare utilizator rău intenționat al protocolului (în spatele exploatatorilor Ronin, Fei, Beanstalk și Parity). 

Acum două zile, Harmony a avut oferit hacker-ul Horizon bridge o recompensă de 1 milion de dolari pentru returnarea fondurilor furate, cu promisiunea de a nu pleda pentru acuzații penale dacă ar alege să coopereze. Alte protocoale au plătit recompense și mai mari în trecut, recent cu Aurora plină de satisfacții un hacker cu pălărie albă de 6 milioane de dolari pentru a detecta o posibilă exploatare și a notificat echipa despre aceasta.

Dezvăluire: La momentul scrierii, autorul acestei piese deținea ETH și alte câteva criptomonede.