Web3 және крипто негізгі ағымға айналғанда, бірнеше орталықтандырылмаған қаржы (DeFi) платформалары бұзушылар эксплуатациясының құрбаны болды, қылмыскерлердің миллиондаған доллар активтерін жоғалтты. DeFi жобалары бұл қауіптен аулақ болу жолдарын іздеп жатқанымен, LendHub криптографиялық платформасы қаңтарда эксплуатация салдарынан 6 миллион долларлық сандық активтерін жоғалтып, дәл осындай тағдырға ұшырады.
Соңғы есептер OFAC рұқсат берген криптомиксер Tornado Cash заңсыз қаражатты жылыстағысы келетін жаман актерлердің қашу жолы болып қала беретінін көрсетті. Blockchain қауіпсіздік платформалары, Beosin және PeckShield хабарлады LendHub эксплуататорлары ETH-дегі 3.85 миллион долларды Tornado Cash-қа көшірді.
Екі фирма да жаңартуды Twitter арқылы бөлісті, бұзған күдіктілер Tornado Cash-қа шамамен 2,415 миллион доллар тұратын 3.85 ETH жібергенін атап өтті.
LendHub пайдаланушылары Tornado Cash-қа 5.7 миллион доллар аударды
LendHub қолданушыларын хабардар етті 6 қаңтардағы хакерлік шабуыл арқылы ол 12 миллион долларлық активтерінен айырылды. LendHub мәліметтері бойынша, эксплуатация оның платформасындағы ымыраға байланысты мүмкін болды, бұл ескі және жаңа IBSV таңбалауыштары арасындағы сәйкессіздікті тудырды.
Бұл мәселе бірдей нарықтық бағасы бар әртүрлі бақылаушы келісім-шарттарына әкелді. Хакерлер бұл осалдықты пайдаланып, хаттамадан миллиондаған долларды талан-таражға салды.
Фирма ұрыларды қадағалап, ұрланған ақшаны қайтарып алу үшін blockchain қауіпсіздік сарапшыларымен байланысқа шықты. Содан бері қауіпсіздік фирмалары хакерлердің құйрығына түсіп, қаражатты қалпына келтіруге тырысты. PeckShield және Beosin күдіктілердің Tornado Cash арқылы кірістерді жылыстатуға көшкенін байқағандықтан, олар жетістікке жеткен сияқты.
PeckShield твиттерде хакерлер OFAC рұқсат берген Tornado Cash араластырғышына 2,415.4 ETH көшірді деп жазды. Беосин хабарлады 5.7 миллион доллардан астам ETH қозғалысы.
Беосиннің бұл твиттеріне сәйкес, эксплуатацияға байланысты әмиян 3,515.4 қаңтардан бастап Tornado Cash-қа 5.7 13 ETH (100 миллион доллар) аударды. Есепте қылмыскер қаражатты XNUMX ETH пакетімен жібергені көрсетілген.
Tornado Cash, криптографиялық алаяқтар мен хакерлерге арналған қашу жолы
Ethereum транзакцияларын анонимді ету әрекетінде Tornado Cash қылмыскерлерге ұрланған қаражатты жылыстату құралдарын ұсынды. Валюта араластырғышы пайдаланушы идентификациясын қорғайды және ETH-нің үлкен көлемін мақсатты мекенжайларға қоймас бұрын дерлік шексіз транзакция жолдарына біріктіру арқылы транзакция көздерін жасырады.
Платформа арқылы ақшаны жылыстату жылдамдығына байланысты Америка Құрама Штаттарының Шетелдік активтерді бақылау басқармасы (OFAC) 8 жылдың 2022 тамызында Tornado Cash-ке санкция берді. Санкциядан кейін билік Tornado Cash веб-сайтын жауып тастады. Дегенмен, қылмыскерлер әлі де араластырғыш арқылы ақшаны жылыстата алады, өйткені оның ақылды келісімшарты орталықтандырылмаған блокчейнде.
тізбекті талдау Қаңтардағы есеп Бұзушылықтар мен алаяқтық Tornado Cash-қа түскен барлық ағынның шамамен 34% -ын құрағанын атап өтті. Есепте тіпті араластырғыш кейде күнделікті 25 миллион долларға дейін түсетін түсім алатынын айтты. Дегенмен, санкциядан кейін 30 күннен кейін Tornado Cash ағыны 68% төмендеді, бұл күш-жігердің бекер еместігін көрсетеді.
Дегенмен, кейбір қылмыскерлер араластырғышты пайдаланудан бас тартқан жоқ. 20 ақпанда Hope Finance хакері 1.86 доллар аударды Tornado Cash-қа миллиондаған крипто ұрланған.
Сондай-ақ солтүстіккореялық хакер Lazarus Group өз кірістерін жылыстату үшін жиі Tornado Cash пайдаланады. Тhe есеп Chainalysis компаниясы Солтүстік Кореялық хакерлер басқа хакерлер топтарына қарағанда ақшаны жылыстату үшін валюта араластырғыштарын жиі пайдаланады деп болжайды.
Pexels ұсынған таңдаулы сурет және Tradingview.com диаграммасы
Дереккөз: https://bitcoinist.com/lendhub-hackers-move-3-85-million-in-crypto/