Harmony Hacker commence à blanchir des fonds

L'attaquant Harmony envoie 100 ETH au routeur Tornado Cash toutes les six minutes et a déjà mélangé plus de 12 millions de dollars via le protocole.

100 ETH toutes les six minutes

L'attaquant Harmony commence à envoyer ses jetons via Tornado Cash.

Comme le montre Etherscan, le portefeuille responsable de l'exploit Harmony de la semaine dernière envoyé un peu plus de 18,036 21 ETH (une somme d'une valeur de plus de XNUMX millions de dollars aux prix d'aujourd'hui) à un portefeuille secondaire. Ce secondaire portefeuille puis répartissez équitablement la somme entre trois portefeuilles tertiaires ; au moment de la rédaction, deux de ces tertiaires ont envoyé ETH vers un routeur Tornado Cash.

Le pont Horizon d'Harmony était Exploités la semaine dernière pour plus de 100 millions de dollars dans divers jetons, notamment FRAX, FXS, wETH, wBTC, AAVE, SUSHI, USDT et BUSD ; ceux-ci ont tous été échangés sur Uniswap contre ETH. 

Cette somme est maintenant acheminée via Tornado Cash par tranches de 100 ETH. Au moment de la rédaction de cet article, 10,409 12 ETH (plus de 100 millions de dollars) avaient déjà été mélangés dans le protocole de confidentialité. XNUMX nouvelles transactions ETH ont lieu environ toutes les six minutes.

Tornado Cash est un protocole Ethereum qui exploite la technologie à connaissance zéro pour permettre aux utilisateurs de rompre les liens dans leur activité en chaîne. S'il est utilisé correctement, le protocole rend impossible le suivi des transactions d'un portefeuille à l'autre.

Le protocole a été utilisé par les pirates dans le passé pour tirer profit de leurs gains mal acquis. Données de Nansen indique que l'exploiteur d'Harmony, tout en n'ayant envoyé qu'environ 12 % de son butin à Tornado Cash, est déjà le cinquième utilisateur malveillant du protocole (derrière les exploiteurs de Ronin, Fei, Beanstalk et Parity). 

Il y a deux jours, Harmony avait présenté le pirate du pont Horizon une prime de 1 million de dollars pour la restitution des fonds volés, avec la promesse de ne pas plaider pour des accusations criminelles s'ils choisissaient de coopérer. D'autres protocoles ont versé des primes encore plus importantes dans le passé, avec Aurora récemment récompense un hacker au chapeau blanc 6 millions de dollars pour avoir détecté un éventuel exploit et en avoir informé l'équipe.

Divulgation: Au moment de la rédaction, l'auteur de cet article possédait ETH et plusieurs autres crypto-monnaies.