Хакерът на уран започва да пере плячка на стойност 50 милиона долара почти две години по-късно

Един от портфейлите, свързани с хакера Uranium Finance от 2021 г., най-накрая се събуди отново, извършвайки преводи на 2250 ethereum(ETH) (~3.35 милиона долара) към Tornado Cash.

Адресът на хакера 0xC47BdD0A852a88A019385ea3fF57Cf8de79F019d, обозначен като „Uranium hacker“ на Etherscan, най-накрая е активиран. През последните девет часа хакерът е направил 33 транзакции към Tornado Cash, децентрализиран протокол за частни транзакции в Ethereum. 

Шестнадесет транзакции бяха 100 ETH, а другите варираха от 0 до 10 ETH. Друг портфейл свързан с хакера на Uranium, е обозначен като „хакер на Uranium Finance“ в Etherscan. Той е бил неактивен от 153 дни, извършвайки последната си транзакция към Aztec, първи zk сборен пакет за поверителност на Ethereum.

На 28 април 2021 г. хакер Нападнат Uranium Finance и се измъкна с токени на стойност 50 милиона долара от „договорите за двойки“ на компанията. 

Хакерът на Uranium използва неефективност на кода, докато AMM мигрира към надстройката си v2.1. Според CertiK, Uranium Finance измести баланс0 и баланс1 от 1000 на 10,000 50, но пропусна да актуализира третата инстанция. В резултат на това хакерът е източил токени на стойност XNUMX милиона долара от компанията. 

Няколко подобни случая, при които хакерите подновяват портфейлите си и преместват огромни количества откраднати средства, се случиха през 2023 г. През януари хакерът на Wormhole преместен огромна криптовалута на стойност 155 милиона долара, която ще отнеме почти година след експлоатирането на 321 милиона долара от моста Wormhole.

Крипто ентусиасти изразиха своето разочарование в Twitter, че блокчейнът е предложил свобода на действие на измамници и хакери. Компанията за блокчейн сигурност и анализ на данни, PeckShield, туитна, че преместването от ~3.35 милиона долара остава USDT по веригата, без акаунтът да бъде замразен или блокиран.