Sinimulan ng Harmony Hacker ang Laundering Funds

Ang Harmony attacker ay nagpapadala ng 100 ETH sa Tornado Cash router tuwing anim na minuto at nakapaghalo na ng higit sa $12 milyon sa pamamagitan ng protocol.

100 ETH Bawat Anim na Minuto

Ang Harmony attacker ay nagsisimulang magpadala ng kanilang mga token sa pamamagitan ng Tornado Cash.

Gaya ng ipinakita ni Etherscan, ang wallet responsable para sa pagsasamantala ng Harmony noong nakaraang linggo ipinadala higit sa 18,036 ETH (isang kabuuan na nagkakahalaga sa hilaga na $21 milyon sa mga presyo ngayon) sa pangalawang pitaka. Secondary iyon wallet pagkatapos ay pantay na hatiin ang kabuuan sa pagitan ng tatlong tertiary wallet; sa panahon ng pagsulat, dalawa sa mga tersiyaryong ito ay may ipinadala ETH sa isang Tornado Cash router.

Harmony's Horizon bridge noon pinagsamantalahan noong nakaraang linggo para sa higit sa $100 milyon sa iba't ibang mga token kabilang ang FRAX, FXS, wETH, wBTC, AAVE, SUSHI, USDT, at BUSD; lahat ito ay ipinagpalit sa Uniswap para sa ETH. 

Ang halagang iyon ay dinadala na ngayon sa pamamagitan ng Tornado Cash sa mga installment na 100 ETH. Sa oras ng pagsulat, 10,409 ETH (higit sa $12 milyon) ang naihalo na sa protocol na nagpapagana sa privacy. Ang mga bagong 100 ETH na transaksyon ay nangyayari humigit-kumulang bawat anim na minuto.

Buhawi Cash ay isang Ethereum protocol na gumagamit ng zero-knowledge technology upang payagan ang mga user na sirain ang mga link sa kanilang on-chain na aktibidad. Kung ginamit nang tama, ginagawang imposible ng protocol na subaybayan ang mga transaksyon mula sa isang pitaka patungo sa isa pa.

Ang protocol ay ginamit ng mga hacker sa nakaraan upang i-cash in sa kanilang hindi nakuhang mga natamo. Data mula sa nansen ay nagpapahiwatig na ang Harmony exploiter, habang nagpadala lamang ng humigit-kumulang 12% ng kanilang loot sa Tornado Cash, ay ang ikalimang pinakamalaking malisyosong gumagamit ng protocol (sa likod ng mga nananamantala ng Ronin, Fei, Beanstalk, at Parity). 

Dalawang araw na nakalipas Harmony nagkaroon Inaalok ang Horizon bridge hacker ng $1 milyon na pabuya para sa pagbabalik ng mga ninakaw na pondo, na may pangakong hindi magsusulong para sa mga kasong kriminal kung pipiliin nilang makipagtulungan. Ang iba pang mga protocol ay nagbayad ng mas malalaking bounty sa nakaraan, kasama ang Aurora kamakailan rewarding isang white-hat hacker $6 milyon para sa pag-detect ng posibleng pagsasamantala at pag-abiso sa koponan tungkol dito.

Pagbubunyag: Sa oras ng pagsulat, ang may-akda ng pirasong ito ay nagmamay-ari ng ETH at ilang iba pang mga cryptocurrencies.