- Hack berjumlah 4% daripada aset TempleDAO
- Tornado Cash ialah entiti yang dibenarkan di AS, bermakna individu di sana dilarang berurusan dengan pengadun
Seorang penggodam yang mengeksploitasi protokol DeFi TempleDAO menggunakan pengadun kripto yang dibenarkan Tornado Cash untuk memindahkan dana yang dicuri mereka.
Awal bulan ini, protokol pertanian hasil adalah dieksploitasi untuk 1,831 ETH (sekitar $2.34 juta). Semua dana telah dipindahkan ke a dompet baru.
Data Etherscan menunjukkan kira-kira jumlah eter yang sama telah dipindahkan daripada alamat yang dikenal pasti penggodam ke penghala Tornado Cash pada hari Ahad. Tindakan itu akan mengelirukan destinasi dana yang dicuri. Kontrak pintar tidak boleh ubah protokol ini mampu menyediakan privasi untuk penjenayah serta pengguna yang sah.
Penyiasat rantaian blok PeckShield dahulu berkata penggunaan pengadun kripto oleh pengeksploitasi.
Pemindahan bermula dengan 0.1 eter, diikuti dalam beberapa minit dengan berbilang transaksi lain bernilai 100 eter setiap satu.
Tornado Cash bertindak sebagai pengadun cryptoasset, menjadikannya amat sukar untuk mengesan dengan tepat asal dana yang dikeluarkan. Ia telah ditambah kepada Perbendaharaan AS senarai yang dibenarkan daripada "Individu Yang Ditetapkan Khas" pada bulan Ogos, melarang orang di negara ini daripada berurusan dengan perkhidmatan tersebut.
Utama Perbendaharaan kebimbangan adalah peranan pengadun dalam mencuci lebih $455 juta aset kripto yang dicuri oleh kumpulan penggodam Korea Utara Lazarus.
Sebelum eksploitasi TempleDAO, jumlah nilai protokol yang dikunci berjumlah kira-kira $57 juta, menurut DeFiLlama. Serangan itu berjumlah kira-kira 4% daripada asetnya. Firma keselamatan BlockSec berkata punca di belakangnya adalah kawalan akses yang tidak mencukupi kepada fungsi tertentu dalam kontrak pintar Stax Finance yang bersekutu.
Oktober menandakan nilai tertinggi crypto yang digodam sepanjang tahun
Oktober setakat ini ternyata a bulan rekod untuk aktiviti penggodaman, dengan dana yang dicuri berjumlah $718 juta merentasi 11 protokol DeFi yang berbeza, menurut Chainalysis.
Eksploitasi $100 juta daripada Rantaian BNB Binance dan $112 juta diekstrak daripada Pasar Mangga berlaku dalam dua minggu lepas — dan bulan itu hanya separuh tamat.
Dapatkan berita dan cerapan crypto popular hari ini dihantar ke peti masuk anda setiap petang. Langgan surat berita percuma Blockworks sekarang.
Jawatan Dana Digodam TempleDAO Didepositkan ke Tunai Tornado muncul pertama pada Blok kerja.
Sumber: https://blockworks.co/templedao-hacked-funds-deposited-to-tornado-cash/