Sagaのエクスプロイトから盗まれた$6.2MがTornado Cashに流れ着く

SagaEVMのエクスプロイト中に盗まれた資金の620万ドルが、Ethereum上のプライバシーミクサーであるTornado Cashへの入金に追跡されました。これは取引の痕跡を隠すのに役立ちます。 

この戦術は、多額の盗まれた資金を洗浄し、回復をほぼ不可能にするために、ハッカーの間で一般的です。 

この エクスプロイト（脆弱性攻撃） L1を起動するためのL1として説明されたSagaEVMを標的とした攻撃は、1月21日に発生しました。事件後、チームはX上で、SagaEVMチェーンレットでの確認されたエクスプロイトに対応し、ブロック高さ6593800でL1が一時停止されたことを投稿しました。

ハッカーが盗まれた資金を洗浄する方法 

によると レポート ブロックチェーンセキュリティfirmであるCertiKによると、攻撃者は当初資金を5つの別々のウォレットに分散させ、その後複数のトランザクションを通じてプライバシーミクサーに流し込みました。 

「緩和策が進行中であり、チームは解決策に完全に集中しています」とチームは 別の投稿で 当時。 

エクスプロイトにより、USDC、yUSD、ETH、tBTCがほぼ700万ドルEthereumメインネットに送金されました。エクスプローラーのウォレットは特定され、交換所やブリッジに提供され、ブラックリストに登録され、盗まれた資金の回収が可能になる可能性があります。 

Certikのレポートによると、これらの資金のうち620万ドルがTornado Cashミクサーに投入された入金に分割されています。これは、修復および回復作業を妨げると予想されています。 

最新の入金は、Tornado Cashの悪名をさらに高めており、米国の制裁や開発者を悩ませる法的問題で過去に汚点のある記録に追加されています。 

攻撃者は依然として、攻撃後の足跡を隠蔽するためにこれを使用しており、それは設計された通りに機能し、彼らが姿を消すのを助けています。 

SagaEVMでは何が起こったのか？ 

チームが1月21日に共有したポストモーテムによると、このインシデントは、契約のデプロイ、クロスチェーンアクティビティ、およびその後の流動性引き出しの協調された一連の過程に関与していました。

文書によると、チームは過剰な注意からチェーンを一時停止し、調査と緩和を積極的に進めました。重点は、緩和策が実装される間SagaEVMを一時停止させてさらなる影響を食い止めること、アーカイブデータと実行トレースを使用して完全な被害範囲を検証すること、そして再起動前に関連コンポーネントを強化することにありました。 

攻撃の影響を受けた主要コンポーネントには、SagaEVMチェーンレット、Colt、Mustangが含まれます。Saga SSCメインネット、Sagaプロトコルコンセンサス、バリデーターセキュリティ、および他のSagaチェーンレットなどは影響を受けませんでした。 

「コンセンサスの失敗、バリデーターの侵害、または署名キーの漏洩はありませんでした」と文書は述べています。 続きを読む「より広範なSagaネットワークは構造的に健全です。」 

チームは、次のステップとして、根本原因の検証を完了し、影響を受けたクロスチェーンおよびデプロイメントコンポーネントのパッチ適用と強化を行い、関連するエコシステムパートナーと調整し、より包括的な技術的なポストモーテムを公開すると主張しています。 

脆弱性はCosmosに遡る 

Cosmos Labsのエンジニアからのサポートを受けた後、チームは 明らかにした この問題は元のEthermintコードベースに起因しており、継承された問題であることを明らかにしました。 

その投稿への対応として、 Cosmos Labs は、インシデントを認識しており、「確認された脆弱性」の調査と緩和のためにSagaおよび外部セキュリティパートナーと密接に協力してきたと認める声明を共有しました。 

彼らは、インシデントの影響を受けると見なされたEVMチェーンのサブセットに連絡し、短期的な緩和策を提供したと明らかにしました。 

「常に、レートリミティングやセキュリティモニタリングなどの基本セキュリティプラクティスを継続的に実装することを推奨します。これにより、早期検出と緩和を強化できます」と彼らは述べています。 別の投稿で X上で。