Peretas Harmony mengirimkan dana curian ke mixer Tornado Cash

Dana dari Harmony's Horizon Bridge telah mulai mengalir ke mixer Tornado Cash Ethererum, menandakan bahwa penyerang tidak berniat menerima hadiah $1 juta yang ditawarkan.

Keputusan untuk mengaburkan keuntungan haram menjawab pertanyaan tentang apakah tawaran adil dari tim Harmony1% dari $100 juta dalam dana kriptodicuri pada 24 Juni akan cukup untuk meyakinkan pengeksploitasi untuk mengembalikannya.

#PeckShieldAlert ~6k$ETH (~$7,1 juta) ke dalam@TornadoTunai dari@harmonyprotocol pengeksploitasi
Alamat perantara: 0x432...47aepic.twitter.com/AR9dmJRQet

— PeckShieldAlert (@PeckShieldAlert)27 Juni 2022

Sebanyak 18.036,3 ETH senilai sekitar $21 juta dipindahkan dari perusahaan pengeksploitasi Horizon Bridge.utama dompet pada 03:10 ET pada 28 Juni. Dana ini kemudian dibagi rata tiga cara dan dikirim ke tiga alamat berbeda masing-masing dalam satu transaksi, selama 10 jam berikutnya.

Tornado Cash mendukung pencampuran maksimal 100 ETH sekaligus, yang berarti jumlah besar dapat dengan mudah memakan waktu beberapa jam untuk bercampur. Mencampur ETH adalah tindakan privasi yang dirancang untuk mengaburkan jalur transaksi koin sehingga tidak dapat dilacak kembali ke transaksi sebelumnya.

ItuPertama DanKedua dompet yang menerima ETH dari dompet utama pengeksploitasi telah menyelesaikan pencampuran koin dan sekarang tersisa sekitar 16,3 ETH secara kolektif, jumlah yang mungkin terlalu kecil untuk diganggu.

Ituketiga dompet sibuk mengirimkan batch 100 ETH ke Tornado dalam interval delapan menit dan masih memiliki sisa 2.800 koin pada saat penulisan.

Cointelegraph belum menerima balasan dari tim Harmony tentang apa yang rencananya akan dilakukan untuk mengganti dana yang dicuri di jembatan tersebut.

Akun Twitter proyekditegaskan kembali pada tanggal 27 Juni bahwa tim tersebut bekerja dengan “dua mitra pelacakan dan analisis blockchain yang bereputasi tinggi,” bersama dengan Biro Investigasi Federal, untuk menyelidiki peretasan tersebut.

1/ Kami mengetahui bahwa peretas telah mulai memindahkan dana melalui Tornado Cash. Tim ini bekerja dengan dua mitra pelacakan dan analisis blockchain yang bereputasi tinggi, dan bekerja sama dengan FBI sebagai bagian dari penyelidikan atas tindakan kriminal ini.

— Harmoni (@harmoniprotocol)28 Juni 2022

Sekitar $80 juta dalam ETH masih ada di dompet utama penjelajah. Mereka mungkin dapat mengembalikan sebagian dari dana yang dicuri ke Horizon, atau mereka mungkin mengambil jeda karena pengeksploitasi membutuhkan waktu lebih dari 13 jam untuk mencampur hanya $21 juta.

Meskipun tangkapan awal bernilai sekitar $100 juta pada saat itu, fluktuasi harga ETH yang positif telah meningkatkan nilai dolar menjadi $101,5 juta.

Stephen Tse, pendiri Harmony, mengonfirmasi pada 25 Juni bahwa pengeksploitasi mengambil kendali atas dua penandatangan Horizon Bridge yang diperlukan untuk alamat multisig yang digunakan untuk mengamankan dana. Dia mencatat bahwa sisi Ethereum dari jembatan yang terpengaruh oleh eksploit dipindahkan ke dompet multisig yang lebih aman yang membutuhkan empat penandatangan.

Terkait:Axie Infinity untuk memberi kompensasi kepada Ronin yang mengeksploitasi korban dan meluncurkan kembali jembatan

Horizon adalah yang terbaru dari daftar jembatan token yang telah diserang. Jembatan token terbesar yang diretas adalah Poly Network pada tahun 2021, yang kehilangan $610 juta yang hampir seluruhnya dikembalikan.

Secara total, lebih dari $1 miliar telah diambil dariMeter ,Lubang cacing ,Ronin , dan sekarang token Horizon menjembatani melalui cara jahat pada tahun 2022 sejauh ini.