1,400 ETH átkerült a Tornado Cash-be

Ez nem egy normális hack a kriptoszektorban – Az Axie Infinity Ronin hackelése a legnagyobb a DeFi történetében. Az ügy felszámolására tett kezdeti erőfeszítéseket követően, a legújabb frissítések azt mutatják, hogy a felfedező láthatóan 1,400 Ethert utalt át a Tornado Cash-re.

14 XNUMX tranzakció

A hacker hozzávetőleg 1,400 étert utalt át a Tornado Cash-nek ma reggel, a kizsákmányolás címéhez kapcsolódó on-chain adatok szerint.

A Tornado Cash (TORN) egy decentralizált protokoll, amely adatvédelmet biztosít az Ethereum blokklánc-tranzakciókhoz.

A kriptoipar legnagyobb támadásában érintett hacker névtelen blokklánc-platformok segítségével megkezdte az ellopott zsákmány egy részének mozgatását.

Volt némi tevékenység a Ronin-híd feltöréséhez kapcsolódó blokklánc-címen.

Ezenkívül az elmúlt órákban néhány tevékenység során több tranzakció is történt gyanús Ethereum-címekről. Az első az 1,000 ETH (körülbelül 3.5 millió dollár) átutalása egy másik címre.

Az elemzés azt is jelzi, hogy a sérülékenységhez kapcsolódó fő Ethereum-cím több mint 2,001 ethert küldött két tranzakció során egy másik címre – az Etherscan nyomkövető webhelyen a „Ronin Bridge Exploiter 8” névre.

A kizsákmányoló további 14 tranzakciót hajtott végre, és 1,400 Ethert küldött a Tornado Cash-nek. A közzététel időpontjában ezt az összeget több mint 4.9 millió dollárra becsülték.

Vad eszköz, amely kieshet a kegyelemből

Általában a teljes Ethereum tranzakciós előzményei nyilvánosak; ha valaki ismeri nyilvános címét, ellenőrizheti bevételeit és kifizetéseit, pénzforrását, és elemzi tevékenységét.

A Tornado Cash segítségével azonban már lehetséges névtelen Ethereum-tranzakciók lebonyolítása.

A Tornado Cash innovatív, nem őrizetbe vételi technológiája, amely erős titkosításra épül, váratlanul megromlott a kizsákmányolók kezében.

Amint arról beszámoltunk, a sajtó idején több mint 600 Ether 2 millió dollár értékben maradt az Exploiter 8 pénztárcájában. Az Exploiter korábban több ezer Ethert utalt át több pénztárcára. Az éter mennyisége egy étertől több mint 10 éterig változik.

A múlt héten a Ronin hálózat elleni támadás megrázta a kriptográfiai közösséget, és negatívan érintette a Sky Mavis Ronin validátor csomópontjait, a híres Axie Infinity és az Axie DAO mögött álló csapatot.

Ahogy Ronin egy Substack blogbejegyzésében kifejtette, a trükk „feltört privát kulcsokat használt, hogy hamis pénzkifizetéseket hamisítsanak” a Ronin hídról két tranzakción keresztül.

Jelenleg a csapat az összes korábbi Sky Mavis validátort lecserélte. Az ügyben még folyik a nyomozás.

Aggodalmak a Cross-chain Bridge-vel kapcsolatban

A múlt héten a Ronin Network (RON) nevű blokklánc-hálózatot, az Axie Infinity ökoszisztémában feltörték a hídon.

Ronin hivatalos Twitter-fiókjából származó bejegyzés szerint a feltörés 173,600 25.5 ETH és XNUMX millió USDC veszteséget eredményezett.

Sky Mavis, az NFT Axie Infinity játék megalkotója a Ronint is megalkotta. A Ronin hálózatot oldalláncként vagy fiókhálózatként tervezték, amely az Ethereum hálózathoz kapcsolódik.

Úgy gondolják, hogy ez megoldást jelent az Ethereum tipikus problémáira, a magas tranzakciós költségekre és a hálózati torlódásokra. Ezt az oldalláncot azért hozták létre, hogy gyorsabbá és gördülékenyebbé tegye a kereskedést, a vásárlást és az áruk eladását az Axie Infinityben.

A blokklánc-hálózatokat összekötő hídnak számos biztonsági hibája van, és a bűnözők gyakran használják dollármilliárdok ellopására.

Nagy veszteségek

A Bloomberg szerint körülbelül 625 milliós behatolás a Sky Mavis Ronin blokklánc-hálózatába az elmúlt évben több mint egymilliárd dollárra növelte a hackerek által a Cross-chain Bridge-től elvett összértéket.

Noha az olyan névtelen fizetési platformok, mint a Tornado Cash, segítenek az ügyfeleknek megőrizni magánéletüket, a hackerek fegyverévé is válnak.

A hackerek nem fogják megúszni, mert a Binance és az OKX már felajánlotta támogatását a helyzet kezelésében.

Egy platform feltörése és az alapok ellopása nem probléma, de az alapok felhasználása nagy probléma.