Les pirates qui se sont enfuis avec 100 millions de dollars d'altcoins du pont de la blockchain Horizon il y a cinq jours ont commencé à se débarrasser de leur butin.
22 millions de dollars d'éther transférés à Tornado Cash
Dans un twitter fil publié le 27 juin, Peckshield, un auditeur de la sécurité de la blockchain, a déclaré que 18,036 22 éthers (ETH) d'une valeur estimée à 23 millions de dollars avaient été envoyés au service de mixage cryptographique Tornado Cash à partir de la même adresse utilisée lors de la violation du pont Horizon du XNUMX juin. Les fonds ont été divisés en trois montants égaux et envoyés dans trois portefeuilles distincts, qui ont ensuite envoyé l'ETH à Tornado Cash pour le mélange.
Selon Peckshield, les premier et deuxième portefeuilles ont terminé de mélanger la crypto volée, tandis que le troisième envoie toujours des ETH à Tornado Cash par lots de 100 toutes les huit minutes. Au moment de la rédaction de cet article, le portefeuille aurait encore 2,800 78 jetons ETH. Environ XNUMX millions de dollars d'ETH restent dans le portefeuille principal des pirates.
Harmony enquête sur une violation avec le FBI et Blockchain Forensic Partners
Le pont Horizon est un pont à jetons qui connecte la blockchain Harmony à une multitude de réseaux tels que Ethereum, Binance Chain et Bitcoin.
Harmony a déclaré être au courant de la décision prise par les pirates de blanchir les fonds volés à Horizon. Ils ont également confirmé qu'ils enquêtaient sur la violation avec l'aide de deux sociétés de suivi et d'analyse de la blockchain et du FBI.
Plus tôt dans la semaine, Harmony a offert 1 million de dollars aux pirates d'Horizon et a promis de ne pas porter plainte contre eux s'ils rendaient les fonds volés. Mais de nombreux fans de crypto ont critiqué le petit montant offert et se sont demandé si cela suffirait à amener les pirates à rendre l'ETH volé.
Dans le cadre de la réponse à l'attaque d'Horizon, le fondateur d'Harmony, Stephen Tse, a souligné que l'exploit ne s'était pas produit en raison d'une violation de contrat intelligent, mais plutôt de la compromission de clés privées.
Les services de mixage crypto sont populaires auprès des pirates
Les pirates utilisent régulièrement des services de mélange tels que Tornado Cash pour masquer les origines de leur crypto. Ces plates-formes fonctionnent en combinant de grandes quantités de crypto-monnaie dans un pool privé avant de les envoyer aux destinataires prévus. Quiconque suit les transactions cryptographiques ne verrait qu'une seule personne a déposé de la crypto dans un mélangeur et qu'une autre personne a reçu de la crypto du mélangeur. En conséquence, la crypto-monnaie acquise illégalement est blanchie.
Tornado Cash a des antécédents en tant que canal de blanchiment
Tornado Cash est devenu la plate-forme de blanchiment incontournable pour les acteurs de mauvaise foi de l'industrie de la cryptographie. Par exemple, plus tôt dans l'année, lorsque des pirates présumés soutenus par la Corée du Nord ont volé plus de 600 millions de dollars d'ETH au Ronin Bridge d'Axie Infinity, ils en ont envoyé environ 100 millions de dollars via Tornado Cash.
Le site officiel de Tornado Cash indique que plus de 3.5 milliards de dollars d'ETH ont été déposés dans le service depuis sa création en 2019. Mais selon les analystes de la cybersécurité, plus d'un tiers des fonds (environ 1.2 milliard de dollars) qui sont passés par Tornado Cash ont été acquis illicitement.
Source : https://crypto.news/hackers-laundering-funds-stolen-harmony-horizon-bridge/