Pengeksploitasi protokol Lendhub dilihat mengalihkan $3.85 juta ke dalam Tornado Cash

Pelakon yang disyaki di sebalik eksploitasi $6 juta protokol pinjaman kewangan terdesentralisasi (DeFi) Lendhub baru sahaja menghantar lebih separuh daripada keuntungan yang diperoleh secara haram dari Januari ke dalam pencampur kripto yang dibenarkan Tornado Cash.

Firma keselamatan Blockchain PeckShield dan Beosin memaklumkan pengikut masing-masing tentang pergerakan dana pada 27 Februari, dengan menyatakan bahawa sekitar 2,415 Ether (ETH) bernilai sekitar $3.85 juta telah dihantar ke Tornado Cash daripada dompet yang disambungkan kepada eksploitasi 12 Jan.

#PeckShieldAlert ~ 2,415.4 $ ETH (~3.85M) ke dalam Tornado Cash daripada @LendHubDefi pengeksploitasi
LendHub telah dieksploitasi, dan kripto bernilai $6M telah dicuri daripada protokolnya pada 12 Jan.https://t.co/vDxHlTgR0o pic.twitter.com/8FZY3v2Fe3
— PeckShieldAlert (@PeckShieldAlert) Februari 27, 2023

PeckShield sebelum ini melaporkan eksploitasi LendHub adalah yang terbesar pada bulan Januari dengan $6 juta dirampas daripada protokol.

Firma risikan dalam rantaian Beosin tweeted bahawa pergerakan terkini bermakna sejumlah 3,515.4 ETH, yang kini bernilai lebih $5.7 juta, telah dihantar ke Tornado Cash oleh pengeksploitasi sejak 13 Jan.

*Langkah baru-baru ini oleh dompet pengeksploitasi menghantar dana kepada Tornado Cash dalam kelompok 100 ETH, kemudian beralih kepada deposit yang lebih kecil. Sumber:* *Etherscan*

Tornado Cash ialah a perkhidmatan pencampuran kripto yang cuba untuk menamakan transaksi Ethereum dengan menggabungkan sejumlah besar Ether sebelum mendepositkan jumlah ke alamat lain.

. perkhidmatan telah dibenarkan pada 8 Ogos 2022, oleh Pejabat Kawalan Aset Asing (OFAC) Amerika Syarikat atas dakwaan peranannya dalam pengubahan hasil jenayah.

Walaupun terdapat sekatan dan laman web untuk perkhidmatan tersebut telah diturunkan, Tornado Cash masih boleh dijalankan dan digunakan kerana ia adalah kontrak pintar yang ditempatkan pada blok blok terdesentralisasi.

Laporan Januari oleh firma analitik blockchain Chainalysis mengatakan bahawa penggodaman dan penipuan pernah menyumbang kepada sekitar 34% daripada semua aliran masuk ke pengadun dan ada kalanya aliran masuk mencecah sekitar $25 juta sehari, tetapi itu menurun sebanyak 68% dalam tempoh 30 hari selepas sekatan.

Berkaitan:Tindakan penguatkuasaan berkaitan kripto oleh negeri AS meningkat dengan mendadak pada 2022: Laporan

Pelakon jahat dalam ruang terus kerap menggunakan perkhidmatan itu, baru-baru ini pengeksploitasi di sebalik projek DeFi berasaskan Arbitrum dipindahkan lebih $1.86 juta dalam cryptoto Tornado Cash yang diperoleh secara haram pada 20 Feb.

Kumpulan penggodam Korea Utara yang terkenal, Lazarus Group, sering menghantar jumlah yang besar kepada pengadun seperti Tornado Cash dan Sinbad.

Laporan Chainalysis awal Februari mendakwa bahawa mengeksploitasi dana daripada penggodam Korea Utara "bergerak ke mixer pada kadar yang lebih tinggi daripada dana yang dicuri oleh individu atau kumpulan lain."