Web3 болон крипто нь түгээмэл болж байгаа тул хэд хэдэн төвлөрсөн бус санхүүгийн (DeFi) платформууд хакерын мөлжлөгийн хохирогч болж, гэмт хэрэгтнүүдэд олон сая долларын хөрөнгөө алдсан. DeFi төслүүд энэ аюулаас зайлсхийх арга замыг эрэлхийлж байгаа ч крипто платформ LendHub ижил хувь тавилантай тулгарч, 6-р сард мөлжлөгийн улмаас XNUMX сая долларын дижитал хөрөнгөө алджээ.
Хамгийн сүүлийн үеийн мэдээллээс харахад OFAC-ийн зөвшөөрөлтэй крипто холигч Tornado Cash нь хууль бус мөнгө угаахыг хүссэн муу жүжигчдийн зугтах зам хэвээр байна. Blockchain аюулгүй байдлын платформууд, Beosin болон PeckShield мэдээлэв LendHub-ийн мөлжигчид ETH дахь 3.85 сая долларыг Tornado Cash руу шилжүүлсэн.
Хакердсан сэжигтнүүд бараг 2,415 сая долларын үнэ бүхий 3.85 ETH-ийг Tornado Cash руу илгээсэн болохыг тэмдэглэж, хоёр пүүс Twitter-ээр шинэчлэлтийг хуваалцсан байна.
LendHub Exploiters 5.7 сая долларыг торнадогийн бэлэн мөнгө рүү шилжүүлэв
LendHub хэрэглэгчдэдээ мэдэгдлээ 6-р сарын 12-ны хакерын халдлагын улмаас XNUMX сая долларын хөрөнгөө алдсан. LendHub-ийн мэдээлснээр, хуучин болон шинэ IBSV жетонуудын хоорондын ялгааг үүсгэсэн платформдоо буулт хийснээс болж мөлжлөгийг ашиглах боломжтой болсон.
Энэ асуудал нь ижил зах зээлийн үнээр хянагчтай өөр өөр гэрээ байгуулсан. Хакерууд энэхүү эмзэг байдлыг ашиглан протоколоос олон сая доллар дээрэмджээ.
Тус пүүс хулгайчдыг мөрдөж, хулгайлсан мөнгөө олж авахын тулд блокчейн аюулгүй байдлын мэргэжилтнүүдтэй холбоо тогтоосон байна. Түүнээс хойш хамгаалалтын фирмүүд хакеруудын сүүл рүү орж, хөрөнгийг эргүүлэн авахыг хичээж байна. PeckShield, Beosin нар Tornado Cash-ээр дамжуулан орлогоо угаахаар явж буй сэжигтнүүдийг олж харснаар тэд ахиц дэвшил гаргасан бололтой.
PeckShield твиттер хуудсандаа хакерууд OFAC-ийн зөвшөөрөгдсөн Tornado Cash холигч руу 2,415.4 ETH шилжүүлсэн. Беосин мэдээлэв 5.7 сая гаруй долларын үнэ бүхий ETH-ийн хөдөлгөөн.
Beosin-ийн жиргээнд дурдсанаар, мөлжлөгтэй холбоотой түрийвч 3,515.4-р сарын 5.7-аас хойш Tornado Cash руу 13 ETH (100 сая доллар) шилжүүлсэн байна. Уг тайланд гэмт этгээд XNUMX ETH-ийн багцаар мөнгө илгээсэн болохыг харуулж байна.
Торнадо бэлэн мөнгө, крипто луйварчид болон хакеруудад зориулсан зугтах зам
Ethereum-ийн гүйлгээг нэрээ нууцлах оролдлого хийхдээ Tornado Cash гэмт хэрэгтнүүдэд хулгайлагдсан мөнгө угаах арга хэрэгслийг гаргаж өгсөн. Валютын холигч нь нийлбэрийг зорилтот хаяг руу оруулахаас өмнө их хэмжээний ETH-ийг бараг хязгааргүй гүйлгээний замд нэгтгэснээр хэрэглэгчийн таних тэмдгийг хамгаалж, гүйлгээний эх үүсвэрийг нуудаг.
Платформоор дамжуулан мөнгө угаах гэмт хэргийн улмаас АНУ-ын Гадаад хөрөнгийн хяналтын алба (OFAC) 8 оны 2022-р сарын XNUMX-нд Tornado Cash-д хориг тавьсан. Хориг арга хэмжээ авсны дараа эрх баригчид Tornado Cash вэбсайтыг татан буулгажээ. Гэсэн хэдий ч ухаалаг гэрээ нь төвлөрсөн бус блокчэйн дээр байгаа тул гэмт хэрэгтнүүд холигчоор дамжуулан мөнгө угаах боломжтой хэвээр байна.
Chainalysis' XNUMX-р сарын тайлан Торнадо бэлэн мөнгөний урсгалын 34 орчим хувийг хакердаж, залилан хийсэн гэж тэмдэглэжээ. Уг тайланд холигч нь заримдаа өдөр бүр 25 сая доллар хүртэл орж ирдэг гэсэн. Гэсэн хэдий ч хориг арга хэмжээ авснаас хойш 30 хоногийн дараа Tornado Cash-ийн орлого 68% -иар буурсан нь хүчин чармайлт дэмий болоогүйг харуулж байна.
Гэсэн хэдий ч зарим гэмт хэрэгтэн холигч ашиглахаа больсонгүй. Хоёрдугаар сарын 20-нд Hope Finance хакер 1.86 доллар шилжүүлсэн Tornado Cash руу хулгайлсан сая крипто.
Түүнчлэн Хойд Солонгосын хакер Лазарус групп нь орлогоо угаахдаа Tornado Cash-ыг ихэвчлэн ашигладаг. Тhe тайлан Хойд Солонгосын хакерууд бусад хакерын бүлгүүдээс илүү олон удаа мөнгө угаахын тулд валют холигч ашигладаг болохыг Chainalysis харуулж байна.
Pexels-ийн онцолсон зураг болон Tradingview.com-ийн график
Эх сурвалж: https://bitcoinist.com/lendhub-hackers-move-3-85-million-in-crypto/