Prevaranti odvuku 2.5 miliona dolara u prevari Crypto Exit: CertiK izvještaj

Manje od dvije sedmice u novoj godini, zlonamjerni entiteti su već počeli raditi ono što najbolje rade.

Prema najnovijim ažuriranje od strane blockchain sigurnosne kompanije CertiK, dva nedavno stvorena ugovora – CirculateBUSD i CirculateWBNB – su ispumpana od strane kreatora.

• Sredstva su prebačena na Ethereum i deponovana u mikser kovanica Tornado Cash koji je odobrio OFAC.
• Na taj način, kreatori dva ugovora uspjeli su izvući nešto što liči na izlaznu prevaru tako što su izvukli 2.5 miliona dolara. CertiK objašnjeno,

“Ovaj incident je moguć zahvaljujući backdoor-u u funkciji `Start Trading`. Funkcija poziva zlonamjerni neprovjereni ugovor SwapHelper(0x112f8) sa potpisom 0x6343756. CirculateBUSD deployer je postavljen u SwapHelper koji prima sredstva.”

• U nedavnom izvještaju, CertiK primećeno uočivši veliki broj incidenata prošle godine uprkos tržištu kripto medvjeda i dodao da ni ove godine neće biti predaha u eksploataciji, flash kreditima ili prevarama na izlazu.
• U stvari, obim nezakonitih transakcija kripto-aktive dostigao je rekordnu razinu od 20 milijardi dolara, prema Chainalysis 'Crypto Crime Report'.
• Firma je takođe otkrila da su se transakcije u vezi sa sankcionisanim subjektima povećale za preko 100,000 puta u 2022. godini, što je činilo 44% nezakonitih aktivnosti iz prethodne godine.
• Lančana analiza nedavno pokazao ističe da povlačenje decentralizovanog protokola kao što je Tornado Cash nije lako, što objašnjava zašto aktivnost miksera nije u potpunosti zaustavila sankcije nakon OFAC-a.