Harmony Protocol Hacker เริ่มย้ายกองทุน 100 ล้านดอลลาร์ที่ถูกขโมยไปยัง Tornado

ภายหลังการโจมตี Harmony Protocol เมื่อสัปดาห์ที่แล้วซึ่งส่งผลให้ ขาดทุน 100 ล้าน, ผู้บุกรุกได้เริ่มเคลื่อนย้ายเงินที่ถูกขโมยไป

Harmony Hacker ย้าย 22 ล้านเหรียญ 

การใช้ประโยชน์บนสะพาน Horizen ซึ่งเป็นช่องทางที่เชื่อมต่อเครือข่าย Harmony กับบล็อคเชนชั้นนำอย่าง Bitcoin, Ethereum และ Binance Chain เกิดขึ้นเมื่อสองที่อยู่ในกระเป๋าเงิน multi-sig 2-5 ตัวที่ใช้โดย Harmony ถูกแฮ็กโดยผู้โจมตีถูกขโมย ทรัพย์สินมูลค่า 100 ล้านเหรียญสหรัฐ 

แฮ็กเกอร์เริ่มโอนเงินที่ถูกขโมยไปในวันจันทร์ ในขณะที่เขียน มากกว่า 18,000 ETH มูลค่าประมาณ 22 ล้านดอลลาร์ถูกย้ายออกจากกระเป๋าเงินที่ถูกโจมตี ผู้โจมตีได้แจกจ่ายเงินที่ถูกขโมยไปมากกว่า 6000 ETH ในที่อยู่กระเป๋าเงินที่แตกต่างกันสามที่อยู่ จากนั้นจึงย้ายจากกระเป๋าเงินสำรองไปเป็นกลุ่ม 100 ETH 

เงินที่โอนทั้งหมดถูกส่งไปยัง Tornado Cash ซึ่งเป็นช่องทางการทำธุรกรรมส่วนตัวที่ทำให้ยากต่อการติดตามเงิน แฮกเกอร์ ดูเหมือนจะทำตามขั้นตอนของผู้แสวงประโยชน์ที่อยู่เบื้องหลัง Ronin Network โจมตีซึ่งเกิดขึ้นในเดือนมีนาคม จำได้ว่า คอยน์โฟมาเนีย รายงานเมื่อเดือนเมษายนว่ากระทรวงการคลังสหรัฐ เชื่อมโยงการเอารัดเอาเปรียบของ Ronin กับกลุ่มแฮ็คชาวเกาหลีเหนือที่น่าอับอาย ด้วยนามแฝงว่าลาซารัส

ความสามัคคีเกี่ยวข้องกับ FBI

ทีมโครงการตั้งข้อสังเกตว่าได้ร่วมมือกับเจ้าหน้าที่เช่นสำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา (FBI) และทีมสอบสวนเพื่อตรวจสอบการหาประโยชน์

เมื่อวันจันทร์ ทางทีมงาน ประกาศเงินรางวัลหนึ่งล้าน สำหรับการคืนเงินที่ขโมยมาหรือการสื่อสารข้อมูลสำคัญที่เกี่ยวข้องกับการหาประโยชน์ ทีมงานกล่าวเสริมว่า

“ฮาร์โมนีจะสนับสนุนโดยไม่มีข้อกล่าวหาทางอาญาเมื่อมีการคืนเงิน”

ในขณะเดียวกัน โทเค็นดั้งเดิมของโครงการ $ONE ได้ตอบสนองต่อการแฮ็กล่าสุด หลังจากเห็นการลดลงเล็กน้อย 5% ไม่นานหลังจากการโจมตี โทเค็นปัจจุบันนั่งที่ราคาซื้อขายที่ 0.0207 ดอลลาร์ ซึ่งคิดเป็นการลดลงประมาณ 30% นับตั้งแต่ถูกโจมตี

DeFi Hacks ที่เพิ่มขึ้น

ในช่วงไม่กี่ครั้งที่ผ่านมา โครงการการเงินแบบกระจายอำนาจ (DeFi) ได้กลายเป็นเหยื่อการเอารัดเอาเปรียบ เมื่อต้นเดือนนี้ แพลตฟอร์มการให้กู้ยืม DeFi Inverse Finance ตกเป็นเหยื่อของการโจมตีซึ่งนำไปสู่ ขาดทุน 1.2 ล้านดอลลาร์ทำให้เป็นการฉวยโอกาสครั้งที่สองในปีนี้

ตามรายงานของเดือนเมษายน เปิดเผยว่าโปรโตคอล DeFi โครงการ Fei ถูกเอารัดเอาเปรียบ ส่งผลให้สูญเสีย มากกว่า $ 80 ล้าน ให้กับนักแสดงที่ไม่ดี