Harmony Hacker comienza a lavar fondos

El atacante de Harmony está enviando 100 ETH al enrutador Tornado Cash cada seis minutos y ya ha mezclado más de $12 millones a través del protocolo.

100 ETH cada seis minutos

El atacante de Harmony está comenzando a enviar sus tokens a través de Tornado Cash.

Como lo muestra Etherscan, el billeteras responsable del exploit de Harmony de la semana pasada expedido un poco más de 18,036 ETH (una suma que vale más de $ 21 millones a los precios de hoy) a una billetera secundaria. esa secundaria billeteras luego divida la suma en partes iguales entre tres billeteras terciarias; al momento de escribir, dos de estos terciarios tienen expedido ETH a un enrutador Tornado Cash.

El puente Harmony's Horizon fue Explotado la semana pasada por más de $100 millones en varios tokens, incluidos FRAX, FXS, wETH, wBTC, AAVE, SUSHI, USDT y BUSD; todos estos fueron intercambiados en Uniswap por ETH. 

Esa suma ahora se enruta a través de Tornado Cash en cuotas de 100 ETH. En el momento de escribir este artículo, ya se habían mezclado 10,409 12 ETH (más de 100 millones de dólares) en el protocolo de habilitación de la privacidad. Se realizan nuevas transacciones de XNUMX ETH aproximadamente cada seis minutos.

Tornado Cash es un protocolo Ethereum que aprovecha la tecnología de conocimiento cero para permitir a los usuarios romper los enlaces en su actividad en cadena. Si se usa correctamente, el protocolo hace que sea imposible rastrear transacciones de una billetera a otra.

El protocolo ha sido utilizado por piratas informáticos en el pasado para sacar provecho de sus ganancias mal adquiridas. Datos de Nansen indica que el explotador de Harmony, aunque solo envió alrededor del 12 % de su botín a Tornado Cash, ya es el quinto mayor usuario malicioso del protocolo (detrás de los explotadores Ronin, Fei, Beanstalk y Parity). 

Hace dos días, Harmony había Ofrecido el hacker del puente Horizon una recompensa de $ 1 millón por devolver los fondos robados, con la promesa de no abogar por cargos criminales si deciden cooperar. Otros protocolos han pagado recompensas aún mayores en el pasado, con Aurora recientemente gratificante un hacker de sombrero blanco $ 6 millones por detectar un posible exploit y notificar al equipo al respecto.

Divulgación: en el momento de escribir este artículo, el autor de este artículo poseía ETH y varias otras criptomonedas.