Harmony Hacker починає відмивати кошти

Зловмисник Harmony надсилає 100 ETH на маршрутизатор Tornado Cash кожні шість хвилин і вже перемікував понад 12 мільйонів доларів через протокол.

100 ETH кожні шість хвилин

Зловмисник Harmony починає надсилати свої токени через Tornado Cash.

Як показав Etherscan, кошелек відповідальний за експлойт Harmony минулого тижня посланий трохи більше 18,036 21 ETH (сума вартістю на північ від XNUMX мільйона доларів за сьогоднішніми цінами) на вторинний гаманець. Це другорядне кошелек потім рівномірно розподілити суму між трьома третинними гаманцями; на момент написання цієї статті два з цих спеціалістів мають посланий ETH на маршрутизатор Tornado Cash.

Міст Гармонії Горизонт був експлуатований минулого тижня за понад 100 мільйонів доларів у різних токенах, включаючи FRAX, FXS, wETH, wBTC, AAVE, SUSHI, USDT та BUSD; всі вони були замінені на Uniswap на ETH. 

Ця сума зараз перераховується через Tornado Cash частинами по 100 ETH. На момент написання статті 10,409 12 ETH (більше 100 мільйонів доларів США) вже було змішано в протоколі, що забезпечує конфіденційність. Нові транзакції на XNUMX ETH відбуваються приблизно кожні шість хвилин.

Торнадо Кеш — це протокол Ethereum, який використовує технологію нульового знання, щоб дозволити користувачам розірвати зв’язки у своїй діяльності в мережі. При правильному використанні протокол унеможливлює відстеження транзакцій з одного гаманця в інший.

Протокол використовувався хакерами в минулому, щоб заробити на своїх неправомірних доходах. Дані від Нансен вказує на те, що експлуататор Harmony, відправивши лише близько 12% свого видобутку в Tornado Cash, вже є п’ятим за величиною зловмисним користувачем протоколу (після експлуататорів Ronin, Fei, Beanstalk і Parity). 

Два дні тому Гармонія мала запропонований хакер Horizon bridge отримав винагороду в розмірі 1 мільйона доларів за повернення вкрадених коштів з обіцянкою не висувати кримінальні звинувачення, якщо вони захочуть співпрацювати. Інші протоколи виплачували ще більші винагороди в минулому, нещодавно з Aurora нагородження хакер з білим капелюхом 6 мільйонів доларів за виявлення можливого експлойту та повідомлення про це команді.

Розкриття: на момент написання статті автор цієї статті володів ETH та кількома іншими криптовалютами.