1,400 ETH premješteno u Tornado Cash

Ovo nije normalan hak u kripto sektoru – Axie Infinity's Ronin hack je najveći u istoriji DeFi-ja. Nakon početnih napora da se slučaj razbije, najnovija ažuriranja pokazuju da je istraživač očito prenio 1,400 etera u Tornado Cash.

14 transakcija

Haker je prenio približno 1,400 etera u Tornado Cash ranije jutros, prema podacima na lancu koji su povezani sa adresama eksploatacije.

Tornado Cash (TORN) je decentralizirani protokol koji pruža privatnost za Ethereum blockchain transakcije.

Haker uključen u najveći napad u kripto industriji počeo je premještati dio ukradenog plijena koristeći anonimne blockchain platforme.

Bilo je nekih aktivnosti na blockchain adresi povezanoj s hakom na Ronin bridge.

Osim toga, u nekim aktivnostima posljednjih sati izvršene su više transakcija sa sumnjivih Ethereum adresa. Prvi je transfer 1,000 ETH (oko 3.5 miliona dolara) na drugu adresu.

Analiza takođe pokazuje da je glavna Ethereum adresa povezana sa ranjivosti poslala preko 2,001 eter u dve transakcije na drugu adresu – pod nazivom „Ronin Bridge Exploiter 8“ na sajtu za praćenje Etherscan.

Eksploatator je završio 14 dodatnih transakcija, poslavši 1,400 etera Tornado Cash-u. U trenutku objavljivanja, ova suma je procijenjena na više od 4.9 miliona dolara.

Divlji alat koji može pasti iz milosti

Obično je cijela historija Ethereum transakcija javna; ako neko zna vašu javnu adresu, može provjeriti vaše račune i uplate, izvor novca i analizirati vaše aktivnosti.

Međutim, uz Tornado Cash, sada je moguće obavljati anonimne Ethereum transakcije.

Inovativna tehnologija Tornado Cash-a koja se ne čuva, koja je izgrađena na jakoj kriptografiji, neočekivano se pokvarila u rukama eksploatatora.

Kako je objavljeno, više od 600 Ethera u vrijednosti od 2 miliona dolara još uvijek ostaje u Exploiter 8 novčaniku u vrijeme štampe. Exploiter je prethodno prebacio hiljade Etera u više novčanika. Količina Etera varira od jednog Etera do preko 10 Etera.

Napad na Ronin mrežu prošle sedmice uzdrmao je kripto zajednicu, negativno pogodio Ronin validator čvorove za Sky Mavis, tim koji stoji iza čuvenog Axie Infinityja i Axie DAO.

Kao što je Ronin naveo u blog postu na Substack-u, trik je bio „iskorišćeni hakovani privatni ključevi kako bi se krivotvorila lažna povlačenja“ sa Ronin mosta u dve transakcije.

U ovom trenutku, tim je zamijenio sve bivše Sky Mavis validatore. Slučaj je još pod istragom.

Zabrinutost oko Cross-chain Bridgea

Prošle sedmice, Ronin Network (RON), blockchain mreža u ekosistemu Axie Infinity, hakovana je u most.

Hak je rezultirao gubitkom od 173,600 ETH i 25.5 miliona USDC, prema objavi sa Roninovog zvaničnog Twitter naloga.

Sky Mavis, kreator igre NFT Axie Infinity, također je kreirao Ronina. Ronin mreža je dizajnirana kao bočni lanac ili mreža podružnica koja je povezana s Ethereum mrežom.

Smatra se da je ovo rješenje za Ethereum tipične probleme visokih transakcijskih troškova i zagušenja mreže. Ovaj bočni lanac kreiran je kako bi trgovanje, kupovina i prodaja artikala u Axie Infinityu bila brža i lakša.

Most koji povezuje blockchain mreže ima brojne sigurnosne nedostatke i kriminalci ga često koriste za krađu milijardi dolara.

Veliki gubici

Prema Bloombergu, upad od približno 625 miliona u Sky Mavis Ronin blockchain mrežu dovodi ukupnu vrijednost koju su hakeri preuzeli sa Cross-chain Bridgea na više od milijardu dolara u prošloj godini.

Dok anonimne platforme za plaćanje poput Tornado Cash-a pomažu korisnicima da sačuvaju svoju privatnost, one također postaju oružje za hakere.

Hakeri se neće izvući s tim, ne s Binanceom, a OKX je već obećao svoju podršku da pomogne u rješavanju situacije.

Hakovanje platforme i krađa sredstava nije problem, ali mogućnost korištenja sredstava je veliki problem.