هکر هارمونی شروع به پولشویی کرد

مهاجم Harmony هر شش دقیقه 100 ETH را به روتر Tornado Cash ارسال می کند و تاکنون بیش از 12 میلیون دلار را از طریق پروتکل ترکیب کرده است.

100 ETH هر شش دقیقه

مهاجم هارمونی شروع به ارسال توکن های خود از طریق تورنادو کش کرده است.

همانطور که توسط Etherscan نشان داده شده است کیف پول مسئول اکسپلویت هارمونی هفته گذشته است فرستاده کمی بیشتر از 18,036 ETH (مبلغی به ارزش شمالی 21 میلیون دلار با قیمت های امروزی) به یک کیف پول ثانویه. اون ثانویه کیف پول سپس مجموع را به طور مساوی بین سه کیف پول سوم تقسیم کنید. در زمان نگارش این مقاله، دو مورد از این رده های سوم دارند فرستاده ETH به روتر Tornado Cash.

پل افق هارمونی بود سوء استفاده قرار گیرد هفته گذشته بیش از 100 میلیون دلار در توکن های مختلف از جمله FRAX، FXS، wETH، wBTC، AAVE، SUSHI، USDT و BUSD. اینها همه در Uniswap با ETH مبادله شدند. 

این مبلغ اکنون از طریق Tornado Cash در اقساط 100 ETH ارسال می شود. در زمان نگارش 10,409 ETH (بیش از 12 میلیون دلار) قبلاً در پروتکل فعال کننده حریم خصوصی مخلوط شده بود. 100 تراکنش جدید ETH تقریبا هر شش دقیقه یکبار انجام می شود.

تورنادو نقدی یک پروتکل اتریوم است که از فناوری دانش صفر استفاده می کند تا به کاربران اجازه دهد پیوندهای موجود در فعالیت زنجیره ای خود را بشکنند. اگر این پروتکل به درستی استفاده شود، ردیابی تراکنش ها از یک کیف پول به کیف دیگر غیرممکن می شود.

این پروتکل در گذشته توسط هکرها برای پول نقد از دستاوردهای به دست آمده خود استفاده شده است. داده ها از نانسن نشان می‌دهد که بهره‌بردار Harmony، در حالی که تنها 12 درصد از غارت خود را به Tornado Cash ارسال کرده است، در حال حاضر پنجمین کاربر مخرب پروتکل است (پس از بهره‌برداران Ronin، Fei، Beanstalk و Parity). 

دو روز پیش هارمونی داشت ارائه شده هکر پل Horizon یک میلیون دلار جایزه برای بازگرداندن وجوه دزدیده شده، با وعده عدم حمایت از اتهامات جنایی در صورت تمایل به همکاری. پروتکل‌های دیگر در گذشته پاداش‌های بزرگ‌تری را به همراه داشته‌اند، اخیراً با Aurora پاداش یک هکر کلاه سفید 6 میلیون دلار برای شناسایی یک سوء استفاده احتمالی و اطلاع تیم در مورد آن.

افشا: در زمان نگارش این مقاله، نویسنده این مقاله مالک ETH و چندین ارز دیجیتال دیگر بود.