Заподозрените участници зад експлоатацията на $6 милиона на протокола за кредитиране на децентрализирано финансиране (DeFi) Lendhub току-що изпратиха повече от половината от своите неправомерно спечелени печалби от януари в санкциониран крипто миксер Tornado Cash.
Фирмите за сигурност на блокчейн PeckShield и Beosin предупредиха съответните си последователи за движението на средства на 27 февруари, отбелязвайки, че около 2,415 Ether (ETH) на стойност около $3.85 милиона бяха изпратени до Tornado Cash от портфейл, свързан с експлойта от 12 януари.
#PeckShieldAlert ~ 2,415.4 $ ETH (~3.85 милиона) в Tornado Cash от @LendHubDefi експлоататори
LendHub беше експлоатиран и криптовалути на стойност $6 милиона бяха откраднати от неговия протокол на 12 януари.https://t.co/vDxHlTgR0o pic.twitter.com/8FZY3v2Fe3—PeckShieldAlert (@PeckShieldAlert) Февруари 27, 2023
PeckShield по-рано съобщи за експлоатацията на LendHub беше най-големият през януари с 6 милиона долара, откраднати от протокола.
Фирма за разузнаване по веригата Beosin Споделено в Twitter че последното движение означава, че общо 3,515.4 5.7 ETH, в момента на стойност над $13 милиона, са били изпратени на Tornado Cash от експлоататора от XNUMX януари.
Торнадо Кеш е а услуга за смесване на крипто който се опитва да анонимизира транзакциите на Ethereum чрез комбиниране на огромни количества Ether преди депозиране на суми на други адреси.
- услугата беше санкционирана на 8 август 2022 г. от Службата за контрол на чуждестранните активи на Съединените щати (OFAC) за предполагаемата й роля в изпирането на облаги от престъпна дейност.
Въпреки санкциите и премахването на уебсайта за услугата, Tornado Cash все още може да работи и да се използва, тъй като е интелигентен договор, поместен в децентрализирана блокчейн.
Доклад от януари на фирмата за анализ на блокчейн Chainalysis казва, че хакове и измами някога са допринесли за около 34% от всички потоци към миксера и понякога притоците достигаха около 25 милиона долара на ден, но това спадна с 68% през 30-те дни след санкциите.
Свързани:Свързаните с крипто принудителни действия от американските щати рязко нараснаха през 2022 г.: Доклад
Лошите актьори в пространството продължават да посещават често услугата, наскоро експлоататорът зад базиран на Arbitrum DeFi проект прехвърли над 1.86 милиона долара в неправомерно спечелена крипто Tornado Cash на 20 фев.
Прословутата севернокорейска хакерска група Lazarus Group често изпраща значителни суми на миксери като Tornado Cash и Sinbad.
Доклад на Chainalysis от началото на февруари твърди това използва средства от севернокорейски хакери „преминаване към миксери с много по-висока скорост от средствата, откраднати от други лица или групи.“
Източник: https://cointelegraph.com/news/lendhub-protocol-exploiters-spotted-shifting-3-85m-into-tornado-cash