Tech

Портфейл, свързан с хакер на Uranium Finance, се събужда отново след 647 дни, прехвърляйки $3.3 милиона

03/07/2023
Новини за Bitcoin Ethereum

Един от портфейлите, свързани с експлоатацията на Uranium Finance за 50 милиона долара през април 2021 г., изглежда се е събудил след 647 дни пасив, като средствата са насочени към крипто миксера Tornado Cash.

Внезапният ход беше подчертан на 7 март от фирмите за киберсигурност PeckShield и CertiK в съответните им акаунти за предупреждение в Twitter.

Според данни на Etherscan, хакерът преместен 2,250 Ether (ETH) или $3.35 милиона за период от седем часа в транзакции, вариращи от 1 ETH до 100 ETH — като всички средства се насочват към Tornado Cash.

Изображение

Това обаче е само един от портфейлите, свързани с хакера. Друг портфейл на Ethereum, свързан с хакера, показва, че последно е бил активен преди 159 дни, като 5 ETH са изпрати към фокусиран върху поверителността Ethereum zk-rollup на Aztec.

Това бележи още един случай през 2023 г., в който портфейлът на хакер излезе от латентност след продължителна пауза. През януари хакерът на Wormhole се раздвижи ETH на стойност $155 милиона почти година след експлоатацията на моста Wormhole за 321 милиона долара в началото на 2022 г.

Същия месец известен хакер, наречен „блокчейн бандит“, също премести около 90 милиона долара след шест години сън. 

През февруари хакерът на Wormhole премести друг Откраднати средства на стойност 46 милиона долара, докато популярният блокчейн детектив ZacXBT подчерта чрез Twitter на 23 февруари, че „спящи средства, останали“ от април 2018 г. на борсата Gate.io на стойност 230 милиона долара от „Северна Корея започна да се движи след повече от 4.5 години“.

Умна верига Binanceбазираният автоматизиран маркетмейкър Uranium Finance беше експлоатиран на 28 април 2021 г. Съобщава се, че самият хак е резултат от уязвимост в кода, която позволи на хакера да източи 50 милиона долара по време на стартирането на протокола v2.1 на Uranium и събитието за миграция на токени.

Платформата изглежда затвори малко след хакването, като последната й публикация в Twitter беше публикувана на 30 април 2021 г. и призовава потребителите да премахнат средства от различните й пулове с ликвидност.

Въпроси без отговор

Също така си струва да се отбележи, че на 28 април 2021 г. някой, който твърди, че е член на екипа за разработка на проекта, предложи в канала Uranium discord хакът може да е бил вътрешна работа.

Те подчертаха, че само малък брой членове на екипа са знаели за пропуска в сигурността преди стартирането на протокола v2.1 и поставиха под въпрос подозрителното време на хакването да е само два часа преди стартирането.

Оттогава докладите за проекта и неговите жертви изстинаха. Публикациите във форума на Binance от октомври 2022 г. обаче предполагат, че потребителите са оставени настрана.

Свързани: 7 хаквания на протокол DeFi през февруари показват откраднати средства за 21 милиона долара: DefiLlama

На 26 октомври потребителят „RecoveryMad“ направи a пускат с молба за последващи действия относно хака и отбеляза, че лицето, представляващо екипа на Uranium в общността Telegram, е „изчезнало“.

В отговор потребителят „nofiatnolie” твърди, че „Не е извършено разследване. Беше заметено под килима. Все още има групи жертви, които нямат отговори, а разследванията на тълпата сочат разработчиците на Uranium и други като заподозрени.