- האק הסתכם ב-4% מהנכסים של TempleDAO
- טורנדו קאש היא ישות עם סנקציות בארה"ב, כלומר, אסור ליחידים שם להתמודד עם המיקסר
האקר שניצל את פרוטוקול DeFi TempleDAO השתמש במערבל הקריפטו המאושר Tornado Cash כדי להעביר את הכספים הגנובים שלהם.
מוקדם יותר החודש, פרוטוקול חקלאות התשואה היה ומנוצל תמורת 1,831 ETH (בסביבות 2.34 מיליון דולר). כל הכספים הועברו לא ארנק חדש.
נתונים אנתרקנים מראה בערך אותה כמות של אתר הועברה מהכתובת המזוהה של ההאקר לנתב Tornado Cash ביום ראשון. המהלך יטשטש את יעד הכספים הגנובים. החוזים החכמים הבלתי ניתנים לשינוי של הפרוטוקול מסוגלים לספק פרטיות לפושעים וגם למשתמשים חוקיים.
חוקר הבלוקצ'יין PeckShield ראשון ציין השימוש של המנצל במיקסר הקריפטו.
ההעברות החלו עם 0.1 אתר, ולאחריהן תוך דקות מספר עסקאות אחרות בשווי 100 אתר כל אחת.
Tornado Cash פועל כמערבל נכסי קריפטו, מה שמקשה מאוד על מעקב מדויק אחר מקור הכספים שנמשכו. זה התווסף למשרד האוצר האמריקאי רשימה מאושרת של "יחידים ייעודיים במיוחד" באוגוסט, האוסר על אנשים בארץ להתעסק בשירות.
הפריימריז של האוצר דאגה היה תפקידו של המיקסר בהלבנת נכסי קריפטו בשווי 455 מיליון דולר שנגנבו על ידי קבוצת הפריצה הצפון קוריאנית Lazarus.
לפני הניצול של TempleDAO, הערך הכולל של הפרוטוקול הנעול עמד על כ-57 מיליון דולר, לפי DeFiLlama. התקיפה הסתכמה בכ-4% מנכסיה. חברת האבטחה BlockSec אמרה שורש מאחוריו לא הייתה בקרת גישה מספקת לפונקציה ספציפית בחוזה החכם של Stax Finance.
אוקטובר מסמן את הערך הגבוה ביותר של קריפטו שנפרץ כל השנה
אוקטובר התברר עד כה כא חודש שיא על פעילות פריצה, עם כספים גנובים בהיקף של 718 מיליון דולר על פני 11 פרוטוקולים שונים של DeFi, לפי Chainalysis.
הניצול של 100 מיליון דולר של רשת BNB של Binance וה-112 מיליון דולר מופק משווקי מנגו התרחש בשבועיים האחרונים - והחודש נגמר רק בחצי.
קבל את החדשות והתובנות המובילות של הקריפטו לתיבת הדואר הנכנס שלך מדי ערב. הירשם לניוזלטר החינמי של Blockworks עכשיו.
ההודעה TempleDAO פרוץ כספים שהופקדו ל-Tornado Cash הופיע לראשונה ב חסימות.
מקור: https://blockworks.co/templedao-hacked-funds-deposited-to-tornado-cash/