Хакери, които избягаха с алткойни на стойност 100 милиона долара от блокчейн моста на Horizon преди пет дни, започнаха да изхвърлят плячката си.
Етер на стойност 22 милиона долара се прехвърля към Tornado Cash
В Twitter конец Публикуван на 27 юни, Peckshield, одитор по сигурността на блокчейн, каза, че 18,036 22 етер (ETH) с приблизителна стойност от 23 милиона долара са били изпратени до услугата за смесване на крипто Tornado Cash от същия адрес, използван при пробива на Horizon Bridge на XNUMX юни. Средствата бяха разделени на три равни суми и изпратени в три отделни портфейла, които след това изпратиха ETH на Tornado Cash за смесване.
Според Peckshield, първият и вторият портфейл са завършили смесването на откраднатата крипто, докато третият все още изпраща ETH до Tornado Cash на партиди от 100 на всеки осем минути. Съобщава се, че към момента на писане в портфейла все още са останали 2,800 ETH токена. ETH на стойност около 78 милиона долара остава в основния портфейл на хакерите.
Harmony разследва нарушение с ФБР и Blockchain Forensic Partners
Мостът на Horizon е токен мост, който свързва блокчейна Harmony с множество мрежи като Ethereum, Binance Chain и Bitcoin.
Harmony заяви, че са наясно с хода на хакерите за изпиране на средствата, откраднати от Horizon. Те също така потвърдиха, че разследват нарушението с помощта на две фирми за проследяване и анализ на блокчейн и ФБР
По-рано през седмицата Harmony предложи 1 милион долара на хакерите на Horizon и обеща да не повдига наказателни обвинения срещу тях, ако върнат откраднатите средства. Но много фенове на криптовалутата критикуваха малката предложена сума и се запитаха дали ще бъде достатъчно, за да накара хакерите да върнат откраднатия ETH.
Като част от отговора на атаката на Horizon, основателят на Harmony Стивън Це посочи, че експлоата не е възникнал поради нарушение на интелигентен договор, а по-скоро компрометиране на частни ключове.
Услугите за смесване на крипто са популярни сред хакерите
Хакерите рутинно използват услуги за смесване като Tornado Cash, за да прикрият произхода на своите криптовалути. Тези платформи работят, като комбинират големи количества криптовалута в частен пул, преди да ги изпратят до целевите получатели. Всеки, който следи крипто транзакциите, ще види само, че едно лице е депозирало крипто в миксер и че друго лице е получило крипто от миксера. В резултат на това незаконно придобитата криптовалута се изпира.
Tornado Cash има предишна история като канал за пране
Tornado Cash се превърна в платформата за пране на недобросъвестни участници в крипто индустрията. Например, по-рано през годината, когато заподозрени хакери, подкрепяни от Северна Корея, откраднаха ETH на стойност над 600 милиона долара от Ronin Bridge на Axie Infinity, те изпратиха около 100 милиона долара от тях чрез Tornado Cash.
Официалният уебсайт на Tornado Cash посочва, че повече от 3.5 милиарда долара ETH са били депозирани в услугата от създаването й през 2019 г. Но според анализатори по киберсигурност, повече от една трета от средствата (приблизително 1.2 милиарда долара), които са преминали през Tornado Cash са били придобити незаконно.
Източник: https://crypto.news/hackers-laundering-funds-stolen-harmony-horizon-bridge/