28/06/2022 09:10 read

171

Tin tặc Harmony gửi tiền bị đánh cắp đến máy trộn tiền mặt Tornado

Kẻ khai thác dường như đã chống lại lời đề nghị tiền thưởng trị giá 1 triệu đô la Mỹ của nhóm Harmony để trả lại số tiền 1 triệu đô la Mỹ bị đánh cắp từ cầu Token Horizon Bridge.

Các khoản tiền từ Harmony Horizon Bridge đã bắt đầu chuyển vào máy trộn Tornado Cash Ethererum, báo hiệu rằng kẻ tấn công không có ý định chấp nhận khoản tiền thưởng trị giá 1 triệu USD được đưa ra.

Quyết định lật tẩy những lợi nhuận không đáng có trả lời câu hỏi về việc liệu nhóm Harmony có đưa ra chỉ 1% trong số 100 triệu đô la tiền điện tử bị đánh cắp vào ngày 24 tháng 6 có đủ để thuyết phục kẻ khai thác trả lại chúng hay không.

#PeckShieldAlert ~6k $ETH (~$7.1m) into @TornadoCash from @harmonyprotocol exploiters
Intermediary address: 0x432...47ae pic.twitter.com/AR9dmJRQet
— PeckShieldAlert (@PeckShieldAlert) June 27, 2022

Tổng cộng 18.036,3 ETH trị giá khoảng 21 triệu đô la đã được chuyển ra khỏi ví chính của người khai thác Horizon Bridge vào lúc 03:10 sáng theo giờ ET vào ngày 28 tháng 6. Các khoản tiền này sau đó được chia đều theo ba cách và được gửi đến ba địa chỉ khác nhau trong các giao dịch đơn lẻ tương ứng. 10 giờ tới.

Tornado Cash hỗ trợ trộn tối đa 100 ETH mỗi lần, có nghĩa là có thể dễ dàng mất vài giờ để trộn các khoản tiền lớn. Kết hợp ETH là một biện pháp bảo mật được thiết kế để làm xáo trộn đường dẫn giao dịch của tiền xu để chúng không thể được truy tìm lại các giao dịch trước đó.

Ví đầu tiên và ví thứ hai nhận ETH từ ví chính của người khai thác đã hoàn tất việc trộn các đồng tiền và hiện chỉ còn lại khoảng 16,3 ETH chung, một số tiền có thể quá nhỏ để bận tâm.

Ví thứ ba đang bận gửi các lô 100 ETH đến Tornado trong khoảng thời gian tám phút và vẫn còn lại 2.800 đồng tiền tính đến thời điểm viết bài.

Cointelegraph chưa nhận được câu trả lời từ nhóm Harmony về những gì họ dự định làm để thay thế số tiền bị đánh cắp trong cây cầu.

Tài khoản Twitter của dự án đã tái xác nhận vào ngày 27 tháng 6 rằng nhóm đang làm việc với hai đối tác phân tích và truy tìm blockchain có uy tín cao, cùng với Cục Điều tra Liên bang, để điều tra vụ hack.

1/ We are aware the hacker has begun to move funds through Tornado Cash. The team is working with two highly reputable blockchain tracing and analysis partners, and collaborating with the FBI as part of an investigation into this criminal act.
— Harmony (@harmonyprotocol) June 28, 2022

Khoảng 80 triệu đô la ETH vẫn còn trong ví chính của nhà thám hiểm. Họ có thể trả lại một phần số tiền bị đánh cắp cho Horizon, hoặc họ có thể tạm nghỉ vì kẻ khai thác đã mất hơn 13 giờ để chỉ trộn 21 triệu đô la.

bất chấp việc quy mô ban đầu được định giá vào khoảng 100 triệu đô la vào thời điểm đó, nhưng biến động giá ETH tích cực đã làm tăng giá trị đô la lên 101,5 triệu đô la.

Horizon là công ty mới nhất trong danh sách tăng trưởng các cầu Token đã bị tấn công. Cầu nối Token lớn nhất bị tấn công là Poly Network vào năm 2021, mất 610 triệu đô la và gần như hoàn toàn được trả lại.

Tổng cộng, hơn 1 tỷ đô la Mỹ đã được trích xuất từ Meter, Wormhole, Ronin, và bây giờ là cầu nối Token Horizon thông qua các phương tiện bất chính vào năm 2022 cho đến nay.

Theo CoinTelegraph

Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ được viết cho mục đích thông tin. Bài viết không nhằm mục đích khuyến khích mua tài sản theo bất kỳ cách nào, cũng không cấu thành lời chào mời, đề nghị, khuyến nghị hoặc gợi ý đầu tư. Tôi muốn nhắc nhở bạn rằng tất cả các tài sản đều được đánh giá từ nhiều góc độ và có rủi ro cao, do đó, bất kỳ quyết định đầu tư nào và rủi ro liên quan đều do nhà đầu tư tự chịu rủi ro.

Chia sẻ bài viết này với bạn bè qua Facebook / Zalo / Telegram: