Hekerji, ki so pred petimi dnevi pobegnili s 100 milijoni dolarjev vrednimi altcoini z mostu Horizon blockchain, so začeli odlagati svoj plen.
22 milijonov dolarjev vreden eter je prenesen v Tornado Cash
Na Twitterju navoj objavljeno 27. junija, Peckshield, varnostni revizor verige blokov, je dejal, da je bilo 18,036 eter (ETH) z ocenjeno vrednostjo 22 milijonov dolarjev poslanih storitvi za mešanje kriptovalut Tornado Cash z istega naslova, uporabljenega pri kršitvi Horizon Bridge 23. junija. Sredstva so bila razdeljena na tri enake zneske in poslana v tri ločene denarnice, ki so nato poslale ETH Tornado Cashu v mešanje.
Po besedah Peckshielda sta prva in druga denarnica končali mešanje ukradene kriptovalute, tretja pa še vedno pošilja ETH Tornado Cash v serijah po 100 vsakih osem minut. V času pisanja je v denarnici menda še ostalo 2,800 žetonov ETH. ETH v vrednosti približno 78 milijonov dolarjev ostaja v primarni denarnici hekerjev.
Harmony preiskuje kršitev s FBI in Blockchain Forenzičnimi partnerji
Horizon Bridge je žetonski most, ki povezuje blokovno verigo Harmony z vrsto omrežij, kot so Ethereum, Binance Chain in Bitcoin.
Harmony je izjavil, da so seznanjeni s potezo hekerjev za pranje ukradenih sredstev Horizona. Potrdili so tudi, da preiskujejo kršitev s pomočjo dveh podjetij za sledenje in analizo blockchain ter FBI
V začetku tedna je Harmony hekerjem Horizon ponudil milijon dolarjev in obljubil, da jih ne bo obtožil, če bodo vrnili ukradena sredstva. Toda številni oboževalci kriptovalut so kritizirali ponujeno majhno količino in se spraševali, ali bi bilo dovolj, da bi hekerje spodbudili, da vrnejo ukradeni ETH.
Kot del odziva na napad Horizon je ustanovitelj Harmony Stephen Tse poudaril, da do izkoriščanja ni prišlo zaradi kršitve pametne pogodbe, temveč zaradi ogrožanja zasebnih ključev.
Storitve mešanja kriptovalut so priljubljene pri hekerjih
Hekerji redno uporabljajo storitve mešanja, kot je Tornado Cash, da prikrijejo izvor svojih kriptovalut. Te platforme delujejo tako, da združujejo velike količine kriptovalut v zasebnem bazenu, preden jih pošljejo predvidenim prejemnikom. Vsakdo, ki spremlja kripto transakcije, bi videl samo, da je ena oseba vložila kripto v mešalnik in da je druga oseba prejela kripto iz mešalnika. Posledično se nezakonito pridobljena kriptovaluta pere.
Tornado Cash ima prejšnjo zgodovino kot kanal za pranje
Tornado Cash je postal platforma za pranje zlobnih akterjev v kripto industriji. Na primer, v začetku leta, ko so osumljeni hekerji, ki jih podpira Severna Koreja, ukradli več kot 600 milijonov dolarjev ETH iz Ronin Bridgea Axie Infinity, so ga poslali v vrednosti približno 100 milijonov dolarjev prek Tornado Cash.
Uradno spletno mesto Tornado Cash kaže, da je bilo v storitev od njenega začetka leta 3.5 naloženih več kot 2019 milijarde dolarjev ETH. Toda po mnenju analitikov za kibernetsko varnost je več kot tretjina sredstev (približno 1.2 milijarde dolarjev), ki so šla prek Tornado Cash so bili nezakonito pridobljeni.
Vir: https://crypto.news/hackers-laundering-funds-stolen-harmony-horizon-bridge/