Les acteurs présumés derrière l'exploit de 6 millions de dollars du protocole de prêt de la finance décentralisée (DeFi) Lendhub viennent d'envoyer plus de la moitié de leurs gains mal acquis de janvier dans le mélangeur crypto sanctionné Tornado Cash.
Les sociétés de sécurité Blockchain PeckShield et Beosin ont alerté leurs abonnés respectifs du mouvement de fonds le 27 février, notant qu'environ 2,415 XNUMX Ether (ETH) d'une valeur d'environ 3.85 millions de dollars a été envoyé à Tornado Cash à partir d'un portefeuille lié à l'exploit du 12 janvier.
#AlertePeckShield ~ 2,415.4 $ ETH (~3.85M) en Tornado Cash de @LendHubDefi exploiteurs
LendHub a été exploité et 6 millions de dollars de cryptos ont été volés à son protocole le 12 janvier.https://t.co/vDxHlTgR0o pic.twitter.com/8FZY3v2Fe3– PeckShieldAlert (@PeckShieldAlert) 27 février 2023
PeckShield a précédemment signalé l'exploit LendHub était le plus important en janvier avec 6 millions de dollars volés au protocole.
Beosin, société de renseignement en chaîne tweeté que le dernier mouvement signifie qu'un total de 3,515.4 5.7 ETH, d'une valeur actuelle de plus de 13 millions de dollars, a été envoyé à Tornado Cash par l'exploiteur depuis le XNUMX janvier.
Tornado Cash est un service de mixage crypto qui tente d'anonymiser les transactions Ethereum en combinant de grandes quantités d'Ether avant de déposer des sommes à d'autres adresses.
La le service a été sanctionné le 8 août 2022, par l'Office of Foreign Assets Control (OFAC) des États-Unis pour son rôle présumé dans le blanchiment des produits du crime.
Malgré les sanctions et la suppression du site Web du service, Tornado Cash est toujours en mesure de fonctionner et d'être utilisé car il s'agit d'un contrat intelligent hébergé sur une blockchain décentralisée.
Un rapport de janvier de la société d'analyse blockchain Chainalysis a déclaré que les hacks et les escroqueries contribuaient autrefois à environ 34% de tous arrivées au mélangeur et les entrées ont parfois atteint environ 25 millions de dollars par jour, mais cela a chuté de 68 % dans les 30 jours suivant les sanctions.
Les mauvais acteurs de l'espace continuent de fréquenter le service, récemment l'exploiteur derrière un projet DeFi basé sur Arbitrum transféré plus de 1.86 million de dollars en cryptoto Tornado Cash mal acquis le 20 février.
La célèbre équipe de hackers nord-coréens, Lazarus Group, envoie souvent des sommes importantes à des mélangeurs tels que Tornado Cash et Sinbad.
Un rapport Chainalysis de début février affirmait que exploité des fonds de pirates nord-coréens "passer aux mélangeurs à un rythme beaucoup plus élevé que les fonds volés par d'autres individus ou groupes."
Source : https://cointelegraph.com/news/lendhub-protocol-exploiteurs-spotted-shifting-3-85m-into-tornado-cash