Подозреваемые во взломе Lendhub отмывают украденный ETH через Tornado Cash
Подозреваемые во взломе Lendhub отмывают украденный ETH через Tornado Cash
- Компании по кибербезопасности PeckShield и Beosin сообщили, что хакеры, стоящие за эксплойтом децентрализованного кредитного протокола Lendhub в январе, перевели более половины полученных средств на Tornado Cash.
- Эксплойт LendHub привёл к краже 6 миллионов долларов из протокола.
Компании по безопасности PeckShield и Beosin сообщили, что предполагаемая группа злоумышленников, стоящих за январским взломом DeFi-протокола кредитования Lendhub, перевела более половины своих доходов, составляющих 2 415 Ether (стоимостью около 3,85 млн долларов), в санкционированный крипто-миксер Tornado Cash. Инцидент был раскрыт 27 февраля. Сообщается, что взлом привел к убыткам в размере 6 млн долларов.
5.7 млн долларов было отправлено в Tornado Cash с января 13
PeckShield сообщил, что эксплуатация уязвимости в LendHub привела к краже 6 млн долларов из протокола. Beosin сообщил в Twitter, что с 13 января злоумышленник перевел в Tornado Cash общую сумму в 3 515,4 ETH на сумму 5,7 млн долларов. Это крупнейшая зафиксированная эксплуатация в этом году.
Tornado Cash все еще работает
Tornado Cash, сервис смешивания криптовалют, предназначенный для анонимизации транзакций Ethereum путем объединения огромных объемов Ether перед депонированием сумм на другие адреса, был санкционирован 8 августа Управлением по контролю за иностранными активами США (OFAC) за его роль в отмывании преступных доходов. Несмотря на это, Tornado Cash продолжает работать как децентрализованный смарт-контракт в блокчейне.
Согласно отчету компании по анализу блокчейна Chainalysis, до введения санкций примерно 34% всех притоков в миксер происходили в результате взломов и мошенничества, и были дни, когда притоки достигали около 25 млн долларов. Однако эта цифра снизилась на 68% за 30 дней после введения санкций.
20 февраля злоумышленник, стоящий за проектом DeFi на базе Arbitrum, перевел в Tornado Cash более 1,86 млн долларов украденных криптовалют. Это последнее событие в серии инцидентов, указывающих на то, что злоумышленники используют миксеры, такие как Tornado Cash и Sinbad, в корыстных целях.
Согласно отчету Chainalysis от начала февраля, средства, происходящие от северокорейских хакеров, с аномально высокой частотой перемещаются в миксеры, что еще раз демонстрирует популярность сервиса среди преступников. Известная группа Lazarus Group является примером таких злоумышленников, регулярно отправляющих значительные суммы через миксеры. Тем не менее, злоумышленники будут продолжать использовать эти сервисы, пока не будут приняты соответствующие меры.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственностиПредоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несёт никакой ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или консультироваться с квалифицированным специалистом перед принятием любого инвестиционного решения.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
