Penggodam uranium mula melakukan rompakan $50 juta hampir dua tahun kemudian

Salah satu dompet yang dikaitkan dengan penggodam Uranium Finance 2021 akhirnya bangkit semula, membuat pemindahan 2250 ethereum(ETH) (~$3.35 juta) kepada Tornado Cash.

Alamat penggodam 0xC47BdD0A852a88A019385ea3fF57Cf8de79F019d, yang dilabelkan sebagai "Penggodam Uranium" di Etherscan, akhirnya telah diaktifkan. Dalam sembilan jam yang lalu, penggodam telah membuat 33 transaksi kepada Tornado Cash, protokol terdesentralisasi untuk transaksi peribadi di Ethereum. 

Enam belas transaksi adalah 100 ETH, dan yang lain berjulat dari 0 hingga 10 ETH. Dompet lain yang dikaitkan dengan penggodam Uranium telah dilabelkan sebagai "Penggodam Kewangan Uranium" di Etherscan. Ia telah tidak aktif selama 153 hari, membuat transaksi terakhirnya kepada Aztec, zk-rollup yang mengutamakan privasi pada Ethereum.

Pada 28 April 2021, seorang penggodam diserang Kewangan Uranium dan terlepas dengan token bernilai $50 juta daripada "kontrak pasangan" syarikat. 

Penggodam Uranium menggunakan ketidakcekapan kod semasa AMM berhijrah ke peningkatan v2.1nya. Menurut CertiK, Uranium Finance mengalihkan baki0 dan baki1 daripada 1000 kepada 10,000 tetapi mengabaikan untuk mengemas kini contoh ketiga. Akibatnya, penggodam telah menghabiskan token bernilai $50 juta daripada syarikat itu. 

Beberapa kes serupa di mana penggodam menghidupkan semula dompet mereka dan memindahkan sejumlah besar dana yang dicuri telah berlaku pada tahun 2023. Pada bulan Januari, penggodam Wormhole berpindah kripto bernilai $155 juta yang besar untuk mengambil masa hampir setahun selepas mengeksploitasi $321 juta daripada jambatan Wormhole.

Peminat Crypto telah meluahkan kekecewaan mereka di Twitter bahawa blockchain telah menawarkan kelonggaran kepada penipu dan penggodam. Syarikat keselamatan dan analisis data blockchain, PeckShield, menulis tweet bahawa langkah ~$3.35 juta kekal sebagai USDT pada rantaian tanpa akaun dibekukan atau disekat.