Unul dintre portofelele asociate cu hackerul Uranium Finance din 2021 s-a trezit în cele din urmă, făcând transferuri de 2250 de ethereum (ETH) (~3.35 milioane USD) către Tornado Cash.
Adresa hackerului 0xC47BdD0A852a88A019385ea3fF57Cf8de79F019d, etichetat ca „Uranium hacker” pe Etherscan, a fost în sfârșit activat. În ultimele nouă ore, hackerul a efectuat 33 de tranzacții către Tornado Cash, un protocol descentralizat pentru tranzacții private pe Ethereum.
Șaisprezece tranzacții au fost 100 ETH, iar celelalte au variat de la 0 la 10 ETH. Un alt portofel asociat cu hacker-ul Uranium a fost etichetat „Uranium Finance hacker” pe Etherscan. A fost inactiv timp de 153 de zile, făcând ultima sa tranzacție la Aztec, un zk-rollup pe primul loc pentru confidențialitate pe Ethereum.
Pe 28 aprilie 2021, un hacker atacat Uranium Finance și a scăpat cu jetoane în valoare de 50 de milioane de dolari din „contractele perechi” ale companiei.
Hackerul Uranium a folosit ineficiența codului pe măsură ce AMM a migrat la actualizarea sa v2.1. Potrivit CertiK, Uranium Finance a schimbat soldul0 și soldul1 de la 1000 la 10,000, dar a neglijat să actualizeze a treia instanță. Drept urmare, hackerul a scurs jetoane în valoare de 50 de milioane de dolari de la companie.
Mai multe cazuri similare în care hackerii își reaprind portofelele și mută cantități uriașe de fonduri furate au avut loc în 2023. În ianuarie, hackerul Wormhole mutat o uriașă valoare de 155 de milioane de dolari în cripto, care va dura aproape un an după exploatarea a 321 de milioane de dolari de pe podul Wormhole.
Pasionații de criptomonede și-au exprimat frustrarea pe Twitter că blockchain-ul a oferit o marjă de libertate escrocilor și hackerilor. Compania de securitate și analiză a datelor blockchain, PeckShield, a scris pe Twitter că mutarea de ~3.35 milioane de dolari a rămas la fel USDT pe lanț fără ca contul să fie înghețat sau blocat.
Sursa: https://crypto.news/uranium-hacker-starts-laundering-50m-plunder-almost-two-years-later/