1,400 ETH premješteno u Tornado Cash

Ovo nije normalan hak u kripto sektoru – Axie Infinity's Ronin hack najveći je u povijesti DeFi-ja. Nakon početnih napora da se slučaj razbije, najnovija ažuriranja pokazuju da je istraživač očito prenio 1,400 Ethera u Tornado Cash.

14 transakcija

Haker je prenio otprilike 1,400 etera u Tornado Cash ranije jutros, prema podacima na lancu koji su povezani s adresama eksploatacije.

Tornado Cash (TORN) je decentralizirani protokol koji osigurava privatnost za Ethereum blockchain transakcije.

Haker uključen u najveći napad u kripto industriji počeo je premještati dio ukradenog plijena koristeći anonimne blockchain platforme.

Došlo je do određenih aktivnosti na adresi blockchaina povezane s hakom na Ronin bridge.

Osim toga, u nekim aktivnostima u posljednjih je sati izvršeno više transakcija sa sumnjivih Ethereum adresa. Prvi je prijenos 1,000 ETH (oko 3.5 milijuna dolara) na drugu adresu.

Analiza također pokazuje da je glavna Ethereum adresa povezana s ranjivosti poslala preko 2,001 ethera u dvije transakcije na drugu adresu – pod nazivom “Ronin Bridge Exploiter 8” na stranici za praćenje Etherscan.

Eksploatator je završio 14 dodatnih transakcija, poslavši 1,400 etera Tornado Cashu. U trenutku objavljivanja ova svota procijenjena je na više od 4.9 milijuna dolara.

Divlji alat koji može pasti iz milosti

Obično je cijela vaša povijest transakcija Ethereum javna; ako netko zna vašu javnu adresu, može provjeriti vaše primitke i uplate, izvor novca i analizirati vaše aktivnosti.

Međutim, uz Tornado Cash sada je moguće provoditi anonimne Ethereum transakcije.

Inovativna tehnologija Tornado Casha koja se ne čuva, a izgrađena je na jakoj kriptografiji, neočekivano se pokvarila u rukama eksploatatora.

Kako je objavljeno, više od 600 Ethera u vrijednosti od 2 milijuna dolara još uvijek ostaje u novčaniku Exploiter 8 u vrijeme tiska. Exploiter je prethodno prebacio tisuće Ethera na više novčanika. Količina etera varira od jednog etera do preko 10 etera.

Napad na Ronin mrežu prošlog tjedna potresao je kripto zajednicu, negativno pogodio Ronin validator čvorove za Sky Mavis, tim koji stoji iza slavnog Axie Infinityja i Axie DAO-a.

Kao što je Ronin naveo u blog postu na Substacku, trik je bio “upotrijebljen hakirani privatni ključevi kako bi se krivotvorila lažna povlačenja” s Ronin mosta u dvije transakcije.

Trenutno je tim zamijenio sve bivše Sky Mavis validatore. Slučaj je još pod istragom.

Zabrinutost oko križnog lančanog mosta

Prošlog tjedna, Ronin Network (RON), blockchain mreža u ekosustavu Axie Infinity, hakirana je na most.

Hak je rezultirao gubitkom od 173,600 ETH i 25.5 milijuna USDC, prema objavi s Roninovog službenog Twitter računa.

Sky Mavis, kreator igre NFT Axie Infinity, također je stvorio Ronina. Ronin mreža je dizajnirana kao bočni lanac ili mreža podružnica koja je povezana s mrežom Ethereum.

Smatra se da je to rješenje za tipične probleme Ethereuma visokih transakcijskih troškova i zagušenja mreže. Ovaj bočni lanac stvoren je kako bi trgovanje, kupnja i prodaja artikala u Axie Infinityu bila brža i lakša.

Most koji povezuje blockchain mreže ima brojne sigurnosne nedostatke i kriminalci ga često koriste za krađu milijardi dolara.

Veliki gubici

Prema Bloombergu, upad od približno 625 milijuna u Sky Mavisovu Ronin blockchain mrežu dovodi ukupnu vrijednost koju su hakeri preuzeli s Cross-chain Bridgea na više od milijardu dolara u prošloj godini.

Dok anonimne platforme za plaćanje kao što je Tornado Cash pomažu korisnicima u očuvanju njihove privatnosti, one također postaju oružje za hakere.

Hakeri se neće izvući s tim, ne s Binanceom, a OKX je već obećao svoju podršku kako bi pomogao u rješavanju situacije.

Hakiranje platforme i krađa sredstava nije problem, ali mogućnost korištenja sredstava je veliki problem.