Lendhub 黑客嫌疑人通过 Tornado Cash 洗钱被盗 ETH
Lendhub 黑客嫌疑人通过 Tornado Cash 洗钱被盗 ETH
- 安全公司 PeckShield 和 Beosin 报告称，今年 1 月 DeFi 借贷协议 Lendhub 遭攻击的黑客已将超过一半的收益转入 Tornado Cash。
- LendHub 漏洞导致该协议损失了 600 万美元。
安全公司 PeckShield 和 Beosin 报告称，涉嫌在 1 月攻击 DeFi 借贷协议 Lendhub 的团伙已将超过一半的收益（共计 2,415 枚 Ether，价值约 385 万美元）转入受制裁的加密货币混币器 Tornado Cash。该事件于 2 月 27 日曝光。据悉，此次漏洞导致损失达 600 万美元。
自 1 月 13 以来，已有 $5.7 百万被发送至 Tornado Cash
PeckShield 报告称，LendHub 漏洞导致协议损失了 600 万美元。Beosin 在推特上表示，自 1 月 13 日以来，攻击者已将总计价值 570 万美元的 3,515.4 ETH 发送至 Tornado Cash。这是迄今为止今年报道的最大规模漏洞事件。
Tornado Cash 仍在运营
Tornado Cash 是一种加密货币混币服务，旨在通过合并大量以太币后再将资金转入其他地址来匿名化以太坊交易。该服务因协助清洗犯罪所得，于 8 月 8 日被美国外国资产控制办公室 (OFAC) 制裁。尽管如此，Tornado Cash 仍以去中心化智能合约的形式在区块链上继续运行。
根据区块链分析公司 Chainalysis 的一份报告，在制裁实施之前，流入混币器的资金中约有 34% 来自黑客攻击和诈骗，且曾出现单日流入量高达约 2500 万美元的情况。然而，自制裁实施以来的 30 天内，这一数字已下降了 68%。
2 月 20 日，一名与基于 Arbitrum 的 DeFi 项目有关的恶意行为者将超过 186 万美元的被盗加密货币转移至 Tornado Cash。这是近期一系列事件的最新进展，表明不法分子正利用 Tornado Cash 和 Sinbad 等混币器从事非法活动。
根据 Chainalysis 2 月初的报告，源自 朝鲜黑客的资金倾向于以异常高的频率流向混币器，这进一步证明了该服务在犯罪分子中的受欢迎程度。臭名昭著的 Lazarus Group 便是此类恶意行为者的典型代表，他们经常通过混币器转移巨额资金。然而，除非采取适当措施，否则不法分子仍将继续频繁使用这些服务。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明. 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页面提供的信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
