- 在SagaEVM漏洞利用事件中被盗的620万美元资金已存入Tornado Cash。
- 1月21日的漏洞利用涉及一系列协调一致的合约部署和流动性提取操作。
- 团队已确认导致此次漏洞利用的安全漏洞，并预计在完成修复后将发布全面的技术事后分析报告。
在 SagaEVM 漏洞攻击中被盗的620万美元资金已被追踪到存入 Tornado Cash，这是以太坊上帮助模糊交易轨迹的隐私混合器。
这种策略在试图洗钱大量被盗资金并使追回几乎不可能的黑客中很常见。
The 漏洞利用 针对 SagaEVM 的攻击，被描述为用于启动 L1 的 L1，发生在1月21日。事件发生后，团队在 X 上发帖称，该 L1 已在区块高度 6593800 处暂停，以应对 SagaEVM 链上确认的漏洞。
黑客如何洗钱被盗资金
根据 报告 根据区块链安全公司 CertiK 的报告，攻击者最初将资金分散到五个单独的钱包中，然后通过多笔交易将它们集中到隐私混合器中。
“缓解措施正在进行中，团队正全力专注于解决方案，”团队 另一篇帖子中 当时。
此次漏洞利用导致近700万美元的USDC、yUSD、ETH和tBTC被转移到以太坊主网。攻击者的钱包已被识别，并通报给交易所和桥接平台以将其列入黑名单，并可能追回被盗资金。
根据 Certik 的报告，这些资金中有620万美元现已分成存入 Tornado Cash 混合器的存款。这预计会阻碍补救和恢复工作。
最新的存款增加了 Tornado Cash 的臭名昭著，加上过去因美国制裁和法律问题而困扰其开发人员的记录。
攻击者继续利用它来模糊他们在漏洞后的踪迹，而这正是它被设计要做的事情——帮助他们消失。
SagaEVM 发生了什么？
根据团队在1月21日发布的事故后报告，该事件涉及一系列协调的合同部署、跨链活动以及随后的流动性提取。
文件显示，团队出于谨慎暂停了该链，同时积极调查和缓解。它揭示了重点是通过保持 SagaEVM 暂停来停止进一步的影响，同时实施缓解措施；使用归档数据和执行轨迹验证完整的爆炸半径；并在重启前加固相关组件。
受漏洞影响的主要组件包括 SagaEVM 链、Colt 和 Mustang。其他组件，如 Saga SSC 主网、Saga 协议共识、验证器安全性以及其他 Saga 链，未受影响。
“没有发生共识失败、验证者被入侵或签名密钥泄露，”该文件 写道。“更广泛的Saga网络在结构上仍然稳固。”
团队声称，接下来的步骤将是完成根本原因验证，修补并加固受影响的跨链和部署组件，在相关情况下与生态系统合作伙伴协调，并发布更全面的技术事后分析报告。
漏洞根源可追溯至 Cosmos
在获得 Cosmos Labs 工程师的支持后，团队已经 披露 确认问题源于原始的 Ethermint 代码库，使其成为一个继承问题。
针对该帖子的回应， Cosmos Labs 发表了一份声明，承认他们知道该事件，并声称他们一直与 Saga 和外部安全合作伙伴密切合作，以调查和修复“已确认的漏洞”。
他们透露，他们已联系了他们认为受事件影响的一部分 EVM 链，并提供了短期缓解措施。
“一如既往，我们建议所有项目继续实施基本的安全实践，如速率限制和安全监控，以加强早期检测和缓解，”他们 另一篇帖子中 在X上。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
