- $6,2 млн средств, похищенных во время эксплуатации SagaEVM, были депонированы в Tornado Cash.
- Эксплуатация 21 января включала скоординированную последовательность развертывания контрактов и вывода ликвидности.
- Команда выявила уязвимость, приведшую к эксплуатации, и планирует опубликовать подробный технический постмортем после завершения устранения проблемы.
$6,2 миллиона средств, украденных во время взлома SagaEVM, были отслежены до депозитов в Tornado Cash, миксер конфиденциальности в Ethereum, который помогает скрыть следы транзакций.
Эта тактика распространена среди хакеров, пытающихся отмыть значительные украденные средства и сделать их восстановление почти невозможным.
Корпоративные эксплойт атака на SagaEVM, описываемая как L1 для запуска других L1, произошла 21 января. После инцидента команда опубликовала сообщение в X, что L1 был приостановлен на высоте блока 6593800 в ответ на подтвержденный взлом в chainlet SagaEVM.
Как хакеры отмыли украденные средства
Согласно отчете по данным фирмы по безопасности блокчейна CertiK, злоумышленники изначально распределили средства по пяти отдельным кошелькам, прежде чем направить их в миксер конфиденциальности через несколько транзакций.
"Меры по смягчению последствий принимаются, и команда полностью сосредоточена на решении", — говорится в заявлении команды написал на тот момент.
В результате взлома почти $7 000 000 в USDC, yUSD, ETH и tBTC были переведены в основную сеть Ethereum. Кошелек злоумышленника был идентифицирован и передан биржам и мостам для внесения в черный список и возможного возврата украденных средств.
Согласно отчету Certik, $6,2 миллиона из этих средств теперь были разделены на депозиты, внесенные в миксер Tornado Cash. Ожидается, что это затруднит усилия по устранению последствий и восстановлению.
Последний депозит добавляет известности Tornado Cash, добавляя к прошлому, отмеченному санкциями США и юридическими проблемами, которые все еще преследуют его разработчиков.
Атакующие продолжают использовать его, чтобы скрыть свои следы после взлома, и он делает именно то, для чего был создан, — помогает им исчезнуть.
Что произошло с SagaEVM?
Согласно отчету о разборе полетов, опубликованному командой 21 января, инцидент включал скоординированную последовательность развертывания контрактов, межсетевой активности и последующих выводов ликвидности.
Документ показал, что команда приостановила работу сети из-за избыточной осторожности, пока они активно расследовали и смягчали последствия. В нем говорилось, что фокус был на предотвращении дальнейшего воздействия путем приостановки работы SagaEVM до внедрения мер по смягчению последствий; проверки полного радиуса воздействия с использованием архивных данных и трасс выполнения; и усиления соответствующих компонентов перед перезапуском.
Основные компоненты, затронутые взломом, включают chainlet SagaEVM, а также Colt и Mustang. Другие, такие как Saga SSC mainnet, консенсус протокола Saga, безопасность валидаторов и другие chainlet Saga, остались unaffected.
"Не было сбоев консенсуса, компрометации валидаторов или утечки ключей подписи", — говорится в документе читается. "Более широкая сеть Saga остается структурно надежной".
Команда заявила, что ее следующие шаги будут заключаться в завершении проверки первопричины, исправлении и усилении затронутых межсетевых и развертываемых компонентов, координации с партнерами экосистемы, где это уместно, и публикации более подробного технического отчета о разборе полетов.
Уязвимость связана с Cosmos
Получив поддержку инженеров Cosmos Labs, команда сообщила что проблема возникла из исходной кодовой базы Ethermint, что делает ее унаследованной проблемой.
В ответ на это сообщение, Cosmos Labs опубликовала заявление, признав, что они знают об инциденте и утверждают, что тесно сотрудничали с Saga и внешними партнерами по безопасности для расследования и устранения "подтвержденной уязвимости".
Они раскрыли, что связались с подмножеством EVM-цепей, которые они сочли затронутыми инцидентом, и предоставили краткосрочные меры по смягчению последствий.
"Как всегда, мы рекомендуем всем проектам продолжать внедрять базовые практики безопасности, такие как ограничение скорости и мониторинг безопасности, для усиления раннего обнаружения и смягчения последствий", — заявили они написал в X.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
