1,400 ETH Inilipat Sa Tornado Cash

Ito ay hindi isang normal na hack sa crypto sector – Ang Ronin hack ni Axie Infinity ay ang pinakamalaking sa kasaysayan ng DeFi. Kasunod ng mga unang pagsisikap na masira ang kaso, ang mga pinakabagong update ay nagpapakita na ang explorer ay tila naglipat ng 1,400 Ether sa Tornado Cash.

14 Mga Transaksyon

Inilipat ng hacker ang humigit-kumulang 1,400 ether sa Tornado Cash kaninang umaga, ayon sa on-chain na data na naka-link sa mga address ng pagsasamantala.

Ang Tornado Cash (TORN) ay isang desentralisadong protocol na nagbibigay ng privacy para sa mga transaksyon sa Ethereum blockchain.

Ang hacker na kasangkot sa pinakamalaking pag-atake sa industriya ng crypto ay nagsimulang ilipat ang bahagi ng ninakaw na pagnanakaw gamit ang hindi kilalang mga platform ng blockchain.

Nagkaroon ng ilang aktibidad sa blockchain address na nauugnay sa Ronin bridge hack.

Bilang karagdagan, maraming transaksyon mula sa mga kahina-hinalang Ethereum address ang ginawa nitong mga nakaraang oras sa ilang aktibidad. Ang una ay ang paglipat ng 1,000 ETH (mga $3.5 milyon) sa ibang address.

Ipinapahiwatig din ng pagsusuri na ang pangunahing Ethereum address na nauugnay sa kahinaan ay nagpadala ng higit sa 2,001 ether sa dalawang transaksyon sa ibang address - pinangalanang "Ronin Bridge Exploiter 8" sa tracking site na Etherscan.

Nakumpleto ng mapagsamantala ang 14 na karagdagang transaksyon, nagpapadala ng 1,400 Ether sa Tornado Cash. Sa panahon ng paglalathala, ang halagang ito ay tinatayang higit sa $4.9 milyon.

Isang Mabangis na Tool na Maaaring Bumagsak sa Biyaya

Karaniwan, ang iyong buong kasaysayan ng transaksyon sa Ethereum ay pampubliko; kung may nakakaalam ng iyong pampublikong address, maaari nilang i-verify ang iyong mga resibo at pagbabayad, pinagmumulan ng pera, at suriin ang iyong mga aktibidad.

Gayunpaman, sa Tornado Cash, posible na ngayong magsagawa ng hindi kilalang mga transaksyon sa Ethereum.

Ang makabagong, hindi-custodial na teknolohiya ng Tornado Cash, na binuo sa malakas na cryptography, ay hindi inaasahang nasira sa kamay ng mga mapagsamantala.

Gaya ng iniulat, mahigit 600 Ether na nagkakahalaga ng $2 milyon ang nananatili pa rin sa Exploiter 8 wallet sa oras ng press. Ang Exploiter ay dati nang naglipat ng libu-libong Ether sa maraming wallet. Ang halaga ng Ether ay nag-iiba mula sa isang Ether hanggang sa mahigit 10 Ether.

Ang pag-atake laban sa Ronin network noong nakaraang linggo ay yumanig sa crypto community, negatibong natamaan ang Ronin validator node para sa Sky Mavis, ang koponan sa likod ng sikat na Axie Infinity at ang Axie DAO.

Tulad ng sinabi ni Ronin sa isang post sa blog sa Substack, ang trick ay "ginamit ang mga na-hack na pribadong key upang makagawa ng mga pekeng withdrawal" mula sa tulay ng Ronin sa dalawang transaksyon.

Sa ngayon, pinalitan ng team ang lahat ng dating validator ng Sky Mavis. Iniimbestigahan pa ang kaso.

Mga Alalahanin Tungkol sa Cross-chain Bridge

Noong nakaraang linggo, ang Ronin Network (RON), isang blockchain network sa Axie Infinity ecosystem, ay na-hack sa tulay.

Ang hack ay nagresulta sa pagkawala ng 173,600 ETH at 25.5 milyong USDC, ayon sa isang post mula sa opisyal na Twitter account ni Ronin.

Si Sky Mavis, ang lumikha ng larong NFT Axie Infinity, ay lumikha din ng Ronin. Ang Ronin Network ay idinisenyo bilang isang side-chain o branch network na naka-link sa Ethereum network.

Ito ay naisip na isang solusyon sa mga tipikal na problema ng Ethereum sa mataas na gastos sa transaksyon at pagsisikip ng network. Ginawa ang side-chain na ito para gawing mas mabilis at maayos ang pangangalakal, pagbili, at pagbebenta ng mga item sa Axie Infinity.

Ang tulay na nagkokonekta sa mga network ng blockchain ay may maraming mga bahid sa seguridad at madalas na ginagamit ng mga kriminal upang magnakaw ng bilyun-bilyong dolyar.

Malaking Pagkalugi

Ayon sa Bloomberg, ang pagpasok ng humigit-kumulang 625 milyon sa Ronin blockchain network ng Sky Mavis ay nagdadala ng kabuuang halaga na kinuha mula sa Cross-chain Bridge ng mga hacker sa higit sa isang bilyong dolyar noong nakaraang taon.

Habang ang mga anonymous na platform ng pagbabayad tulad ng Tornado Cash ay tumutulong sa mga customer na mapanatili ang kanilang privacy, nagiging sandata din sila para sa mga hacker.

Ang mga hacker ay hindi makakawala dito, hindi sa Binance at ang OKX ay nangako na ng kanilang suporta upang tumulong sa pagharap sa sitwasyon.

Ang pag-hack ng isang platform at pagnanakaw ng mga pondo ay hindi ang problema, ngunit ang kakayahang magamit ang mga pondo ay isang malaking problema.