1,400 ETH са преместени в Tornado Cash

Това не е нормален хак в крипто сектора – Ронин хак на Axie Infinity е най-големият в историята на DeFi. След първоначалните усилия за разбиването на случая, последните актуализации показват, че изследователят очевидно е прехвърлил 1,400 етер към Tornado Cash.

14 XNUMX транзакции

Хакерът прехвърли приблизително 1,400 етер на Tornado Cash по-рано тази сутрин, според данни във веригата, свързани с адресите на експлойта.

Tornado Cash (TORN) е децентрализиран протокол, който осигурява поверителност за блокчейн транзакции на Ethereum.

Хакерът, участващ в най-голямата атака в крипто индустрията, започна да премества част от откраднатата плячка, използвайки анонимни блокчейн платформи.

Имаше известна активност върху адреса на блокчейн, свързан с хакването на моста на Ronin.

Освен това през последните часове бяха извършени множество транзакции от подозрителни адреси на Ethereum в някои дейности. Първият е прехвърлянето на 1,000 ETH (около $3.5 милиона) на различен адрес.

Анализът също така показва, че основният адрес на Ethereum, свързан с уязвимостта, е изпратил над 2,001 етер в две транзакции на различен адрес – наречен „Ronin Bridge Exploiter 8“ на сайта за проследяване Etherscan.

Експлоататорът завърши 14 допълнителни транзакции, изпращайки 1,400 етер на Tornado Cash. Към момента на публикуването тази сума се оценяваше на повече от 4.9 милиона долара.

Див инструмент, който може да падне от благодат

Обикновено цялата ви история на транзакциите в Ethereum е публична; ако някой знае публичния ви адрес, той може да провери вашите разписки и плащания, източник на пари и да анализира вашите дейности.

Въпреки това, с Tornado Cash вече е възможно да се извършват анонимни транзакции с Ethereum.

Иновативната технология на Tornado Cash без попечителство, която е изградена върху силна криптография, неочаквано се развали в ръцете на експлоататори.

Както се съобщава, над 600 Ether на стойност $2 милиона все още остават в портфейла на Exploiter 8 по време на пресата. Преди това Exploiter е прехвърлил хиляди Ether в множество портфейли. Количеството етер варира от един етер до над 10 етера.

Атаката срещу мрежата на Ronin миналата седмица разтърси крипто общността, удари отрицателно възли за валидиране на Ronin за Sky Mavis, екипа зад известните Axie Infinity и Axie DAO.

Както Ронин заяви в публикация в блога на Substack, трикът е „използван хакнати частни ключове, за да се фалшифицират фалшиви тегления“ от моста на Ронин при две транзакции.

В момента екипът замени всички бивши валидатори на Sky Mavis. Случаят все още се разследва.

Притеснения относно Cross-chain Bridge

Миналата седмица Ronin Network (RON), блокчейн мрежа в екосистемата Axie Infinity, беше хакната в моста.

Хакването доведе до загуба на 173,600 25.5 ETH и XNUMX милиона USDC, според публикация от официалния акаунт на Ronin в Twitter.

Sky Mavis, създателят на играта NFT Axie Infinity, също създаде Ronin. Мрежата Ronin е проектирана като странична верига или клонова мрежа, която е свързана с мрежата на Ethereum.

Смята се, че това е решение на типичните проблеми на Ethereum с високи транзакционни разходи и претоварване на мрежата. Тази странична верига е създадена, за да направи търговията, покупката и продажбата на артикули в Axie Infinity по-бърза и по-гладка.

Мостът, свързващ блокчейн мрежите, има множество пропуски в сигурността и често се използва от престъпници за кражба на милиарди долари.

Големи загуби

Според Bloomberg, нахлуването на приблизително 625 милиона в блокчейн мрежата на Sky Mavis довежда общата стойност, взета от Cross-chain Bridge от хакери, до повече от милиард долара през последната година.

Докато анонимните платежни платформи като Tornado Cash помагат на клиентите да запазят поверителността си, те също се превръщат в оръжие за хакери.

Хакерите няма да се разминат с това, не и с Binance и OKX вече обещаха подкрепата си, за да помогнат за справяне със ситуацията.

Хакването на платформа и кражбата на средствата не е проблем, но възможността да използвате средствата е голям проблем.