- 6,2 milioni di dollari dei fondi rubati durante l'exploit di SagaEVM sono stati depositati su Tornado Cash.
- L'exploit del 21 gennaio ha coinvolto una sequenza coordinata di deploy di contratti e prelievi di liquidità.
- Il team ha identificato la vulnerabilità che ha portato all'exploit ed è previsto che pubblichi un post-mortem tecnico completo una volta completata la risoluzione.
$6,2 milioni dei fondi rubati durante l'exploit di SagaEVM sono stati tracciati fino a depositi in Tornado Cash, un mixer di privacy su Ethereum che aiuta a oscurare le tracce delle transazioni.
Questa tattica è comune tra gli hacker che cercano di riciclare ingenti somme di denaro rubato e rendere il recupero quasi impossibile.
Il exploit che ha preso di mira SagaEVM, descritto come un L1 per lanciare L1, si è verificato il 21 gennaio. Dopo l'incidente, il team ha pubblicato su X che l'L1 era stato messo in pausa all'altezza del blocco 6593800 in risposta all'exploit confermato sulla chainlet SagaEVM.
Come gli hacker hanno riciclato i fondi rubati
Secondo il rapporto dalla società di sicurezza blockchain CertiK, gli aggressori hanno inizialmente distribuito i fondi su cinque portafogli separati prima di convogliarli nel mixer di privacy tramite più transazioni.
"La mitigazione è in corso e il team è completamente concentrato su una soluzione", il team scritto all'epoca.
L'exploit ha visto trasferiti quasi $7.000.000 in USDC, yUSD, ETH e tBTC sulla mainnet di Ethereum. Il portafoglio dell'exploiter era stato identificato e fornito agli exchange e ai bridge per metterlo in blacklist e potenzialmente recuperare i fondi rubati.
Secondo il rapporto di Certik, $6,2 milioni di quei fondi sono quelli che ora sono stati suddivisi in depositi alimentati nel mixer Tornado Cash. Ci si aspetta che questo frustri gli sforzi di remediation e recupero.
L'ultimo deposito si aggiunge alla notorietà di Tornado Cash, aggiungendosi a un passato macchiato da sanzioni statunitensi e problemi legali che continuano a tormentare i suoi sviluppatori.
Gli aggressori continuano a usarlo per oscurare le loro tracce post-exploit, e fa esattamente ciò per cui è stato progettato: aiutarli a scomparire.
Cosa è successo a SagaEVM?
Secondo un post-mortem condiviso dal team il 21 gennaio, l'incidente ha coinvolto una sequenza coordinata di deploy di contratti, attività cross-chain e successivi prelievi di liquidità.
Il documento ha rivelato che il team ha messo in pausa la catena per eccesso di cautela mentre indagavano attivamente e mitigavano. Ha rivelato che l'obiettivo era fermare ulteriori impatti mantenendo SagaEVM in pausa mentre veniva implementata la mitigazione; validando l'intero raggio d'azione utilizzando dati archivio e tracce di esecuzione; e indurendo i componenti rilevanti prima di un riavvio.
I componenti principali colpiti dall'exploit includono la chainlet SagaEVM, nonché Colt e Mustang. Altri, come la mainnet Saga SSC, il consenso del protocollo Saga, la sicurezza dei validatori e altre chainlet Saga, sono rimasti incontaminati.
"Non ci sono stati fallimenti del consenso, compromissione dei validatori o fuoriuscita di chiavi firmatari", il documento ha letto. "La rete Saga più ampia rimane strutturalmente solida".
Il team ha affermato che i suoi prossimi passi sarebbero completare la convalida della causa radice, applicare patch e indurire i componenti cross-chain e di deploy interessati, coordinarsi con i partner dell'ecosistema dove rilevante e pubblicare un post-mortem tecnico più completo.
Il collegamento di vulnerabilità torna a Cosmos
Dopo aver ricevuto supporto dagli ingegneri di Cosmos Labs, il team ha ha rivelato che il problema originava dall'originale codebase Ethermint, rendendolo un problema ereditato.
In risposta a quel post, Cosmos Labs ha condiviso una dichiarazione, ammettendo di essere a conoscenza dell'incidente e sostenendo di aver lavorato a stretto contatto con Saga e partner di sicurezza esterni per indagare e remedare la "vulnerabilità confermata".
Hanno rivelato di aver contattato un sottoinsieme di catene EVM che hanno ritenuto colpite dall'incidente e fornito mitigazioni a breve termine.
"Come sempre, raccomandiamo a tutti i progetti di continuare a implementare pratiche di sicurezza di base come il rate-limiting e il monitoraggio della sicurezza per rafforzare il rilevamento precoce e la mitigazione", hanno scritto su X.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
