PeckShield에 따르면 보고서, Harmony 공격자는 이미 프로토콜을 통해 12만 달러 이상을 혼합했으며 100분마다 XNUMX ETH를 Tornado Cash로 보내고 있습니다.
목요일 아침, 지분 증명 블록체인 "하모니"는 호라이즌 브리지에서 100억 달러 상당의 암호화폐를 도난당했다고 밝혔습니다.
관련 자료 | 속보: FTX, Robinhood 구매 방법 탐색
하모니가 게시했습니다 짹짹 23월 XNUMX일에 다음과 같이 말했습니다.
Harmony 팀은 오늘 아침 Horizon 다리에서 약 100건의 도난 사건이 발생한 것을 확인했습니다. XNUMX억 달러.
나중에 그들은 사건에 대해 블로그에 글을 남겼습니다. Harmony는 Horizon Ethereum Bridge가 "악의적인 공격"의 희생자라고 말했습니다.
블로그 게시물에 따르면 공격자는 BUSB, USDC, ETH 및 WBTC 형태의 사기 거래 및 자산 압류에 사용되는 일부 키에 액세스하고 해독할 수 있었습니다. 그런 다음 공격자는 모든 자산을 ETH로 변환했습니다.
Horizon 브리지는 FRAX, FXS, wETH, WBTC, AAVE, SUSHI, USDT 및 BUSD를 포함한 다양한 토큰에서 100억 달러 이상을 훔치는 데 사용되었습니다. 이 토큰은 Uniswap에서 ETH로 교환되었습니다.
Harmony의 CEO인 Stephen Tse는 트위트 된 25월 XNUMX일:
스마트 계약 코드 위반의 증거가 없습니다. Horizon 플랫폼에서 취약점의 증거는 발견되지 않았습니다. Harmony 블록체인의 합의 레이어는 안전하게 유지됩니다.
Harmony의 금액을 전송하기 위해 토네이도 현금 사용
에서 데이터에 따르면 Etherscan, 공격에 사용된 해커의 지갑은 약 18,000 ETH(21만 달러)를 보조 지갑으로 이체했습니다. 그리고 해커는 이 보조 지갑을 사용하여 약 6,000 ETH(7만 달러)를 XNUMX개의 다른 주소로 보냈습니다.
이 지갑 중 XNUMX개는 ETH를 Tornado Cash 라우터로 전송했습니다. 조화 제공 이틀 전에 1만 달러의 현상금을 훔친 돈을 되찾기 위해 냈지만 그것으로 충분하지 않은 것 같습니다. 전송은 여전히 발생했습니다. 또한 Harmony는 자금을 훔친 사람들이 자금을 되찾는 데 도움이 된다면 형사 기소를 지지하지 않을 것이라고 말했습니다.
암호화 해커는 Tornado Cash를 사용하여 현금화하는 것을 선호합니다. 이 프로토콜을 사용하면 지갑에서 지갑으로의 전송을 추적하기 어렵기 때문입니다. 그러나 사용자는 영지식 기술을 사용하여 이더리움 프로토콜 Tornado Cash의 도움으로 온체인 거래를 함께 묶는 연결을 제거할 수 있습니다.
관련 자료 | Ethereum의 추가 50% 하락이 가능하다는 지표
역사상 가장 큰 암호화폐 공격 중 하나인 북한 정부 해커들은 지난 600월 인기 게임인 액시 인피니티(Axie Infinity)에서 XNUMX억 달러 이상의 이더리움을 훔쳤습니다. 그들은 수익금의 일부를 Tornado Cash의 계정으로 보냈습니다.
그 후 Tornado Cash는 암호 화폐 도둑들 사이에서 엄청나게 인기를 얻었습니다. Meter, Wormhole, Ronin 및 현재 Horizon 토큰 브리지는 불법적인 방법을 통해 1년에 2022억 달러 이상에 악용되었습니다.
Flickr의 추천 이미지 및 TradingView.com의 차트
출처: https://bitcoinist.com/harmony-hacker-is-using-tornado-cash-to-launder-stolen-100-million/