Gli hacker di Steadefi riciclano con successo 185K di ETH attraverso TornadoCash
hack Steadefi
- Gli hacker di Steadefi hanno inviato 185K di Ethereum rubati al mixer TornadoCash dopo aver sfruttato le vulnerabilità della piattaforma DeFi.
- L'attacco ha drenato oltre 334K da Steadefi la scorsa settimana, portando le perdite totali a oltre 1,14 milioni.
- Riciclando i fondi attraverso TornadoCash, gli aggressori cercano di oscurare la traccia dei pagamenti e incassare senza essere rilevati.
Steadefi, la piattaforma di finanza decentralizzata (DeFi) colpita da un exploit devastante la scorsa settimana, ha osservato gli hacker che riciclano parte dei fondi rubati attraverso il protocollo di privacy TornadoCash. La società di sicurezza blockchain CertiK Alert ha rivelato che un account Ethereum collegato all'exploit di Steadefi ha depositato 100 ETH del valore di 185.000 dollari in TornadoCash il 9 agosto.
Questa transazione è stata segnalata come collegata all'attacco che ha prosciugato oltre 334.000 dollari da Steadefi il 7 agosto. In totale, l'exploit di Steadefi ha colpito i fondi degli utenti per un totale di almeno 1,14 milioni di dollari, rendendolo uno dei più grandi exploit DeFi di quest'anno.
Gli hacker di Steadefi si rivolgono a TornadoCash per riciclare le criptovalute rubate
Inviando l'Ethereum rubato a TornadoCash, gli hacker di Steadefi stanno cercando di interrompere la traccia del denaro e incassare i loro proventi illeciti. TornadoCash utilizza la crittografia zk-SNARKs per offuscare i dettagli della transazione, rendendo i fondi riciclati estremamente difficili da tracciare.
Questa è una tattica comune impiegata dai criminali informatici dopo gli exploit DeFi e i furti di criptovalute. L'osservazione da parte di Steadefi dell'attività di riciclaggio fornisce ulteriore conferma che gli hacker si stanno muovendo rapidamente per estrarre il massimo valore dall'exploit.
Lo scorso lunedì Steadefi ha visto compromesso il portafoglio del deployer del suo protocollo, concedendo agli attaccanti la proprietà di tutti i vault di prestito e consentendo loro di prosciugare liberamente i fondi disponibili. In un appello on-chain, Steadefi ha esortato gli hacker a restituire il 90% delle criptovalute rubate, promettendo di non intraprendere azioni legali se i fondi fossero stati restituiti entro il 10 agosto.
La piattaforma DeFi recupera $418K mentre gli hacker rifiutano l'offerta di ricompensa
Il progetto ha anche offerto una ricompensa pubblica se gli hacker si fossero rifiutati di conformarsi. Tuttavia, i criminali non hanno accettato l'offerta di ricompensa prima della scadenza. All'8 agosto, Steadefi ha annunciato di aver recuperato circa 418.000 dollari rimasti nei vault hackerati, ma stava collaborando con le autorità per tracciare gli attaccanti.
Il movimento dei fondi rubati di Steadefi attraverso TornadoCash suggerisce che gli hacker non hanno intenzione di restituire il bottino. Questo exploit rappresenta l'ultimo exploit di una piattaforma DeFi nel 2022, un anno che ha già visto perdere oltre 1 miliardo di dollari a causa di exploit e fallimenti di sicurezza.
Questo ultimo scam mostra nuovamente l'urgente necessità per Steadefi e altri progetti DeFi di dare priorità alla sicurezza e al monitoraggio delle minacce per proteggere i fondi degli utenti. La popolarità dei servizi di mixing come TornadoCash consente anche agli hacker di riciclare rapidamente i proventi ed eludere il rilevamento. Le società di forensics blockchain continuano a lavorare per tracciare le criptovalute rubate nonostante le tecniche di offuscamento, ma sembra esserci una significativa mancanza di sicurezza proattiva da parte dei progetti DeFi.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Mohammad Shahid
Diplomato in Informatica e Cybersecurity con conoscenze specializzate in criptovalute e blockchain, Mohammad si unisce al team d'élite di Repo. Ha lavorato su diversi progetti di sviluppo blockchain ed è un appassionato trader di criptovalute.
