Steadefiのハッカー、TornadoCashを通じて18万5千ドル相当のETHを洗浄 

先週、壊滅的なエクスプロイト被害を受けた分散型金融（DeFi）プラットフォームSteadefiは、ハッカーが盗まれた資金の一部をプライバシープロトコルTornadoCashを通じて洗浄していることを確認しました。ブロックチェーンセキュリティ企業CertiK Alertは、Steadefiのハッキングに関連するEthereumアカウントが8月9日に18万5,000ドル相当の100 ETHをTornadoCashに預け入れたことを明らかにしました。

この取引は、8月7日にSteadefiから33万4,000ドル以上が流出した攻撃に関連しているとしてフラグが立てられました。合計で、Steadefiのハッキング被害は少なくとも114万ドルのユーザー資金に影響を与え、今年最大のDeFi侵害の一つとなりました。

Steadefiのハッカー、盗んだ暗号通貨を洗浄するためにTornadoCashを利用

盗まれたEthereumをTornadoCashに送ることで、Steadefiのハッカーは資金の追跡を断ち切り、不正な収益を現金化しようとしています。TornadoCashはzk-SNARKs暗号化を使用して取引詳細を不明確にし、洗浄された資金を追跡することを極めて困難にしています。

これは、DeFiのエクスプロイトや暗号通貨強盗の後にサイバー犯罪者が採用する一般的な戦術です。Steadefiによる洗浄活動の観察は、ハッカーが侵害から最大限の価値を引き出すために迅速に動いていることをさらに裏付けています。

Steadefiは先月月曜日、プロトコルのデプロイヤーウォレットが侵害され、攻撃者にすべてのレンディングボールトの所有権が与えられ、利用可能な資金を自由に流出させることが可能になりました。オンチェーンでの懇願において、Steadefiはハッカーに盗まれた暗号通貨の90%を返還するよう求め、8月10日までに資金が返還されれば法的措置を取らないと約束しました。

DeFiプラットフォーム、ハッカーが報奨金オファーを拒否したため$418Kを回収

プロジェクトは、ハッカーが従わない場合に公的な報奨金も提示しました。しかし、犯罪者は期限前に報奨金の取引を受け入れませんでした。8月8日現在、Steadefiはハッキングされたボールトに残っていた約41万8,000ドルを回収したが、攻撃者の追跡のために当局と協力中であると発表しました。

TornadoCashを通じた盗まれたSteadefi資金の移動は、ハッカーが盗品を返還する意思がないことを示唆しています。この侵害は、2022年における最新のDeFiプラットフォームエクスプロイトであり、2022年はすでにハッキングやセキュリティの失敗により10億ドル以上が損失した年です。

この最新の詐欺は、Steadefiおよび他のDeFiプロジェクトがユーザー資金を保護するためにセキュリティと脅威監視を優先する緊急の必要性を再び示しています。TornadoCashのようなミキシングサービスの人気は、ハッカーが収益を迅速に洗浄し、検出を回避することを可能にします。ブロックチェーンフォレンジック企業は、不明確化技術にもかかわらず盗まれた暗号通貨を追跡し続けていますが、DeFiプロジェクトからの積極的なセキュリティの欠如が顕著であるようです。