แฮ็กเกอร์ที่ทำเงิน altcoins มูลค่า 100 ล้านดอลลาร์จากสะพานบล็อคเชน Horizon เมื่อ XNUMX วันที่แล้ว ได้เริ่มกำจัดของที่ปล้นมา
มูลค่า 22 ล้านดอลลาร์ของอีเธอร์เปลี่ยนไปเป็นเงินสดทอร์นาโด
ใน Twitter ด้าย โพสต์เมื่อวันที่ 27 มิถุนายน Peckshield ผู้ตรวจสอบความปลอดภัยบล็อคเชนกล่าวว่า 18,036 อีเธอร์ (ETH) มูลค่าประมาณ 22 ล้านดอลลาร์ถูกส่งไปยังบริการผสมคริปโต Tornado Cash จากที่อยู่เดียวกันกับที่ใช้ในการละเมิด Horizon Bridge วันที่ 23 มิถุนายน เงินถูกแบ่งออกเป็นสามจำนวนเท่าๆ กัน และส่งไปยังกระเป๋าเงินแยกกันสามกระเป๋า จากนั้นส่ง ETH ไปยัง Tornado Cash เพื่อผสม
จากข้อมูลของ Peckshield กระเป๋าเงินใบแรกและใบที่สองได้เสร็จสิ้นการผสม crypto ที่ถูกขโมยมา ในขณะที่กระเป๋าที่สามยังคงส่ง ETH ไปยัง Tornado Cash เป็นชุดละ 100 ทุก ๆ แปดนาที ในขณะที่เขียนรายงาน กระเป๋าเงินยังคงมีโทเค็น ETH เหลืออยู่ 2,800 เหรียญ ETH มูลค่าประมาณ 78 ล้านดอลลาร์ยังคงอยู่ในกระเป๋าเงินหลักของแฮกเกอร์
Harmony สืบสวนการละเมิดกับ FBI และ Blockchain Forensic Partners
Horizon Bridge เป็นสะพานโทเค็นที่เชื่อมต่อ Harmony blockchain กับโฮสต์ของเครือข่ายเช่น Ethereum, Binance Chain และ Bitcoin
Harmony ระบุว่าพวกเขาทราบดีว่าแฮ็กเกอร์กำลังดำเนินการฟอกเงินที่ขโมยมาจาก Horizon พวกเขายังยืนยันด้วยว่าพวกเขากำลังตรวจสอบการละเมิดด้วยความช่วยเหลือของบริษัทติดตามและวิเคราะห์บล็อคเชนสองแห่งและ FBI
เมื่อต้นสัปดาห์ Harmony ได้เสนอเงิน 1 ล้านดอลลาร์แก่แฮ็กเกอร์ Horizon และสัญญาว่าจะไม่ฟ้องร้องดำเนินคดีทางอาญาหากพวกเขาคืนเงินที่ขโมยมา แต่แฟนคริปโตหลายคนวิพากษ์วิจารณ์ข้อเสนอจำนวนเล็กน้อยและตั้งคำถามว่าเพียงพอหรือไม่ที่จะให้แฮกเกอร์คืน ETH ที่ถูกขโมยไป
ในการตอบสนองต่อการโจมตี Horizon ผู้ก่อตั้ง Harmony Stephen Tse ชี้ให้เห็นว่าการหาประโยชน์ไม่ได้เกิดขึ้นเนื่องจากการละเมิดสัญญาที่ชาญฉลาด แต่เป็นการประนีประนอมของคีย์ส่วนตัว
บริการผสม Crypto เป็นที่นิยมกับแฮกเกอร์
แฮกเกอร์มักใช้บริการผสมเช่น Tornado Cash เพื่อทำให้ต้นกำเนิดของ crypto ของพวกเขาสับสน แพลตฟอร์มเหล่านี้ทำงานโดยการรวมสกุลเงินดิจิทัลจำนวนมากไว้ในพูลส่วนตัวก่อนที่จะส่งไปยังผู้รับที่ต้องการ ใครก็ตามที่ติดตามธุรกรรม crypto จะเห็นเพียงคนเดียวที่ฝาก crypto ลงในเครื่องผสมและอีกคนหนึ่งได้รับ crypto จากเครื่องผสม เป็นผลให้ cryptocurrency ที่ได้มาอย่างผิดกฎหมายถูกฟอก
เงินสดทอร์นาโดมีประวัติก่อนหน้าเป็นท่อสำหรับการฟอก
Tornado Cash กลายเป็นแพลตฟอร์มการฟอกเงินสำหรับผู้กระทำผิดในอุตสาหกรรม crypto ตัวอย่างเช่น เมื่อต้นปีที่ผ่านมา เมื่อผู้ต้องสงสัยว่าแฮ็กเกอร์ที่ได้รับการสนับสนุนจากเกาหลีเหนือขโมย ETH มูลค่ากว่า 600 ล้านดอลลาร์จาก Ronin Bridge ของ Axie Infinity พวกเขาส่งมูลค่าประมาณ 100 ล้านดอลลาร์ผ่าน Tornado Cash
เว็บไซต์ Tornado Cash อย่างเป็นทางการระบุว่า ETH มูลค่ากว่า 3.5 พันล้านดอลลาร์ได้ถูกฝากเข้าใช้บริการตั้งแต่เริ่มก่อตั้งในปี 2019 แต่ตามนักวิเคราะห์ด้านความปลอดภัยทางไซเบอร์ มากกว่าหนึ่งในสามของเงินทุน (ประมาณ 1.2 พันล้านดอลลาร์) ได้ผ่าน Tornado Cash ได้มาโดยมิชอบด้วยกฎหมาย
ที่มา: https://crypto.news/hackers-laundering-funds-stolen-harmony-horizon-bridge/