Web3 eta kriptoak nagusitzen diren heinean, finantza deszentralizatutako (DeFi) hainbat plataformak hacking ustiapenen biktima izan dira, gaizkileen aktiboak milioika dolar galduz. DeFi proiektuek mehatxu hori saihesteko moduak bilatzen dituzten bitartean, LendHub kripto plataformak patu berari men egin dio, urtarrilean ustiapen baten ondorioz aktibo digitaletan 6 milioi dolar galduz.
Azken txostenek agerian utzi zuten OFAC-ek onartutako Tornado Cash kriptografia nahastailea legez kanpoko funtsak zuritu nahi dituzten aktore txarrentzako ihes-bide izaten jarraitzen duela. Blockchain segurtasun plataformak, Beosin eta PeckShield, jakinarazi du LendHub ustiatzaileek 3.85 milioi dolar eraman dituztela ETH-n Tornado Cash-era.
Bi enpresek eguneratzea Twitter bidez partekatu zuten, eta pirateatu susmagarriek ia 2,415 milioi dolar balio duten 3.85 ETH inguru bidali zituzten Tornado Cash-era.
LendHub Exploiterrek 5.7 milioi dolar eraman zituzten Tornado Cash-era
LendHub jakinarazi zien erabiltzaileei 6 milioi dolarreko aktiboak galdu zituela urtarrilaren 12ko hack eraso baten bidez. LendHub-en arabera, ustiapena posible izan zen bere plataformako konpromiso baten ondorioz, IBSV token zahar eta berrien arteko desberdintasuna eraginez.
Arazo honek Kontularien kontratu desberdinak merkatuko prezio berdinarekin eragin zituen. Hacker-ek ahultasun hori baliatu zuten protokolotik milioika dolar arpilatzeko.
Konpainiak blockchain segurtasuneko adituekin jarri zen harremanetan lapurren jarraipena egiteko eta lapurtutako dirua berreskuratzeko. Eta harrezkero, segurtasun enpresak hackerren atzetik ibili dira, funtsak berreskuratu nahian. Aurrerapauso bat egin zutela zirudien, PeckShield eta Beosin-ek Tornado Cash-en bidez irabaziak zuritzeko mugitzen ari zirela susmagarriak ikusi baitzituzten.
PeckShieldek txiokatu du hackerrek 2,415.4 ETH eraman dituztela OFAC-ek zigortutako Tornado Cash nahasgailura, Beosinek jakinarazi zuen ETHren 5.7 milioi dolar baino gehiagoko mugimendua.
Beosin-en txioaren arabera, ustiaketari lotutako diru-zorro batek 3,515.4 ETH (5.7 milioi dolar) eraman ditu Tornado Cash-era urtarrilaren 13az geroztik. Txostenak erakusten du gaizkileak 100 ETHko loteetan bidali zituen funtsak.
Tornado Cash, Kripto-iruzurgile eta Hackeren Ihes Bidea
Ethereum-eko transakzioak anonimo bihurtzeko saiakeretan, Tornado Cash-ek gaizkileek lapurtutako funtsak zuritzeko bitartekoak eman ditu. Moneta nahasgailuak erabiltzailearen identitatea babesten du eta transakzio-iturriak ezkutatzen ditu ETH kopuru handiak transakzio-ibilbide ia infinituetan konbinatuz, batura xede helbideetan jarri aurretik.
Plataformaren bidez dirua zuritzearen tasa dela eta, Estatu Batuetako Atzerriko Aktiboen Kontrolerako Bulegoak (OFAC) Tornado Cash zigortu zuen 8ko abuztuaren 2022an. Zigorraren ondoren, agintariek Tornado Cash webgunea kendu zuten. Hala ere, gaizkileek nahasgailuaren bidez dirua zuritu dezakete oraindik, bere kontratu adimenduna bloke deszentralizatu batean dagoelako.
Katealisia' Urtarrileko txostena adierazi zuen hackek eta iruzurrak Tornado Cash-en sarrera guztien % 34 inguru lagundu zutela. Txostenak ere esan zuen nahasgailuak 25 milioi dolar arteko sarrerak jasotzen dituela batzuetan. Hala ere, zigorra jaso eta 30 egunera, Tornado Cash-en sarrerak %68 jaitsi ziren, ahalegina alferrikakoa ez zela iradokiz.
Hala ere, gaizkile batzuek ez dute nahasgailua erabiltzeari utzi. Otsailaren 20an, Hope Finance hackerrak 1.86 $ transferitu ditu milioi kripto lapurtutako Tornado Cash-i.
Gainera, Lazarus Group ipar Koreako hackerrak Tornado Cash erabiltzen du maiz bere irabaziak zuritzeko. The bidali gertakar by Chainalysis-ek iradokitzen du Ipar Koreako hacker-ek moneta nahasgailuak erabiltzen dituztela dirua zuritzeko beste hacker talde batzuek baino maizago.
Pexels-en irudi aipagarria eta Tradingview.com-eko diagrama
Iturria: https://bitcoinist.com/lendhub-hackers-move-3-85-million-in-crypto/