Hakerzy, którzy włamali się na platformę kryptowalutową Kronos Research i protokół pożyczek internetowych Hundred Finance, rozpoczęli transfer środków do kryptowaluty usługa mieszania Tornado Cash.
Firma analityczna PeckShield poinformowała, że haker początkowo przeprowadził transakcję testową na eterze o wartości 200 dolarów, po czym przelał 1314 ETH (około 4 miliony dolarów) na nowy adres. Z ostatniego adresu haker dokonał 10 transakcji na kwotę 100 ETH, przenosząc środki do usługi Tornado Cash.
Analitycy PeckShield podali, że haker, który ukradł aktywa kryptograficzne z protokołu pożyczkowego Hundred Finance, również zaczął „przenosić” środki po latach bezczynności. Atakujący przeniósł 784 000 tokenów 3Crv z Curve i wymienił je na 273 ETH. Dodatkowo wymienił 305,6 WOO, 39 PAXG, 200 000 FRAX i 100 000 DAI na 162,2 ETH.
Haker The Hundred Finance przeniósł 1034 ETH (około 2,17 mln dolarów), 842 800 DAI, 1,11 mln USDT, 1,27 mln USDC i 457,3 mln FRAX z Optimism do Ethereum. Następnie haker wymienił łącznie 480 000 USDC na 142,6 Wrapped Ether (WETH), 306 WOO i 39 PAXG. Doszło także do wymiany 1,11 mln USDT na 500 300 DAI i 613 800 FRAX. Dodatkowo 15 kwietnia 2023 roku do puli Curve 3Pool dodano 786 000 USDC.
Ze względu na fakt, że Tornado Cash może służyć do przenoszenia nielegalnie uzyskanych środków, w sierpniu 2022 r. rząd USA nałożył sankcje na ten kryptomikser. Jego twórcy zostali oskarżeni o pranie pieniędzy i naruszenie sankcji. Pod koniec marca holenderska prokuratura zażądała od sądu skazania współzałożyciela Tornado Cash Aleksieja Percewa na 5 lat więzienia.
Przypomnijmy, że w listopadzie 2023 roku doszło do włamania na platformę Kronos Capital, po tym jak atakującym udało się uzyskać dostęp do kluczy API. W rezultacie strona została zmuszona do zawieszenia usług handlowych. Straty szacuje się na 26 milionów dolarów.
Источник: bits.media