Một tin tặc đã khai thác giao thức DeFi TempleDAO đã sử dụng máy trộn tiền điện tử Tornado Cash bị trừng phạt để chuyển tiền bị đánh cắp của họ.
Đầu tháng này, giao thức canh tác năng suất đã được khai thác với 1.831 ETH (khoảng 2,34 triệu đô la). Tất cả các khoản tiền đã được chuyển đến một ví mới.
Dữ liệu Etherscan cho thấy cùng một lượng ether đã được chuyển từ địa chỉ xác định của tin tặc đến một bộ định tuyến Tornado Cash vào Chủ nhật. Động thái này sẽ làm xáo trộn điểm đến của số tiền bị đánh cắp. Các hợp đồng thông minh bất biến của giao thức có khả năng cung cấp quyền riêng tư cho bọn tội phạm cũng như người dùng hợp pháp.
Điều tra viên Blockchain PeckShield đầu tiên lưu ý việc sử dụng máy trộn tiền điện tử của kẻ khai thác.
Việc chuyển tiền bắt đầu với 0,1 ether, sau đó trong vòng vài phút là nhiều giao dịch khác trị giá 100 ether mỗi giao dịch.
Tornado Cash hoạt động như một máy trộn mật mã, khiến việc truy tìm chính xác nguồn gốc của các khoản tiền bị rút là cực kỳ khó khăn. Nó đã được thêm vào danh sách “Cá nhân được chỉ định đặc biệt” của Bộ Tài chính Hoa Kỳ vào tháng 8, cấm người dân trong nước giao dịch với dịch vụ.
Kho bạc chính bận tâm là vai trò của kẻ trộn trong việc rửa tiền mã hóa trị giá hơn 455 triệu đô la bị đánh cắp bởi nhóm tấn công Lazarus của Triều Tiên.
Trước khi khai thác TempleDAO, tổng giá trị của giao thức bị khóa là khoảng 57 triệu đô la, theo DeFiLlama. Cuộc tấn công lên tới khoảng 4% tài sản của nó. Công ty bảo mật BlockSec cho biết nguyên nhân gốc rễ đằng sau đó là không đủ quyền kiểm soát truy cập vào một chức năng cụ thể trong hợp đồng thông minh Stax Finance được liên kết.
Tháng 10 đánh dấu giá trị tiền điện tử bị tấn công cao nhất trong cả năm
Theo Chainalysis, tháng 10 cho đến nay là một tháng kỷ lục về hoạt động hack, với số tiền bị đánh cắp lên tới 718 triệu đô la trên 11 giao thức DeFi khác nhau, theo Chainalysis.
Việc khai thác 100 triệu đô la từ chuỗi BNB của Binance và 112 triệu đô la được chiết xuất từ Mango Markets đã diễn ra trong hai tuần qua – và tháng mới chỉ kết thúc một nửa.
Nhận tin tức và thông tin chi tiết về tiền điện tử hàng đầu trong ngày được gửi đến hộp thư đến của bạn vào mỗi buổi tối. Đăng ký nhận bản tin miễn phí của Blockworks ngay bây giờ.
Tin Tổng Hợp
