2021 оны Uranium Finance хакертай холбоотой түрийвчнүүдийн нэг нь эцэст нь дахин сэргэж, Tornado Cash руу 2250 ethereum(ETH) (~3.35 сая доллар) шилжүүлэв.
Хакерын хаяг Etherscan дээр "Uranium hacker" гэсэн шошготой 0xC47BdD0A852a88A019385ea3fF57Cf8de79F019d эцэст нь идэвхжлээ. Өнгөрсөн есөн цагийн дотор хакер нь Ethereum дээр хувийн гүйлгээ хийх төвлөрсөн бус протокол болох Tornado Cash руу 33 гүйлгээ хийсэн байна.
Арван зургаан гүйлгээ 100 байсан ETH, бусад нь 0-ээс 10 ETH хооронд хэлбэлздэг. Өөр түрийвч Uranium хакертай холбоотой нь Etherscan дээр "Uranium Finance хакер" гэсэн шошготой байна. Энэ нь 153 хоногийн турш идэвхгүй байсан бөгөөд сүүлийн гүйлгээгээ хийсэн байна Ацтек, Ethereum дээрх нууцлалын анхны zk-rollup.
28 оны дөрөвдүгээр сарын 2021-нд хакер довтолсон Энэ нь Uranium Finance болон тус компанийн "хос гэрээ"-ээс 50 сая долларын жетон авч мултарсан.
Uranium хакер нь AMM-г v2.1 хувилбар руу шилжүүлэх үед кодын үр ашиггүй байдлыг ашигласан. CertiK-ийн мэдээлснээр Uranium Finance баланс0 ба баланс1-ийг 1000-аас 10,000 болгон өөрчилсөн боловч гурав дахь инстанцыг шинэчлэхийг үл тоомсорлов. Үүний үр дүнд хакер компаниас 50 сая долларын жетоныг гадагшлуулсан байна.
Хакерууд түрийвчээ сэргээж, асар их хэмжээний хулгайлсан мөнгийг шилжүүлсэн үүнтэй төстэй хэд хэдэн тохиолдол 2023 онд гарсан. Нэгдүгээр сард Wormhole хакер шилжсэн Wormhole-ийн гүүрнээс 155 сая долларын ашиг олсны дараа бараг нэг жил шаардагдах 321 сая долларын үнэ бүхий асар их хэмжээний крипто.
Крипто сонирхогчид блокчэйн нь луйварчид болон хакеруудад чөлөөтэй боломж олгосонд бухимдаж буйгаа Твиттер хуудсандаа илэрхийлжээ. Блокчейн аюулгүй байдал, өгөгдлийн аналитик компани PeckShield твиттер хуудсандаа 3.35 сая ам. USDT данс царцаах, хаахгүйгээр сүлжээн дээр.
Эх сурвалж: https://crypto.news/uranium-hacker-starts-laundering-50m-plunder-almost-two-years-later/