1,400 ETH Tornado Cash'e Taşındı

Bu, kripto sektöründe normal bir hack değil. Axie Infinity'nin Ronin hack'i DeFi tarihinin en büyüğüdür. Davayı çökertmek için yapılan ilk çabaların ardından, En son güncellemeler, kaşifin görünüşe göre 1,400 Ether'i Tornado Cash'e aktardığını gösteriyor.

14 İşlem

Açıklardan yararlanılan adreslerle bağlantılı zincir içi verilere göre, bilgisayar korsanı bu sabah erken saatlerde Tornado Cash'e yaklaşık 1,400 Ethereum aktardı.

Tornado Cash (TORN), Ethereum blockchain işlemleri için gizlilik sağlayan merkezi olmayan bir protokoldür.

Kripto endüstrisinin en büyük saldırısına katılan hacker, çalınan ganimetlerin bir kısmını anonim blockchain platformlarını kullanarak taşımaya başladı.

Ronin köprüsünün hacklenmesiyle bağlantılı olarak blockchain adresinde bazı faaliyetler yaşandı.

Ayrıca son saatlerde bazı faaliyetlerde şüpheli Ethereum adreslerinden birden fazla işlem yapıldığı da görüldü. Birincisi 1,000 ETH'nin (yaklaşık 3.5 milyon dolar) farklı bir adrese aktarılması.

Analiz ayrıca, güvenlik açığıyla ilişkili ana Ethereum adresinin, iki işlemde 2,001'den fazla Ethereum'u, Etherscan izleme sitesindeki "Ronin Bridge Exploiter 8" adlı farklı bir adrese gönderdiğini gösteriyor.

İstismarcı, Tornado Cash'e 14 Ether göndererek 1,400 ek işlem daha tamamladı. Yayınlandığı sırada bu meblağın 4.9 milyon dolardan fazla olduğu tahmin ediliyordu.

Lütuftan Düşebilecek Vahşi Bir Araç

Normalde Ethereum işlem geçmişinizin tamamı herkese açıktır; Birisi genel adresinizi biliyorsa, faturalarınızı ve ödemelerinizi, para kaynağınızı doğrulayabilir ve faaliyetlerinizi analiz edebilir.

Ancak Tornado Cash ile artık anonim Ethereum işlemleri gerçekleştirmek mümkün.

Tornado Cash'in güçlü kriptografiye dayanan yenilikçi, gözetimsiz teknolojisi, istismarcıların elinde beklenmedik bir şekilde bozuldu.

Bildirildiği üzere, haberin yazıldığı sırada Exploiter 600 cüzdanında 2 milyon dolar değerinde 8'den fazla Ether bulunuyor. Exploiter daha önce binlerce Ether'i birden fazla cüzdana aktarmıştı. Eter miktarı bir Ether'den 10 Ether'in üzerine kadar değişir.

Geçen hafta Ronin ağına yapılan saldırı kripto topluluğunu sarstı ve ünlü Axie Infinity ve Axie DAO'nun arkasındaki ekip olan Sky Mavis'in Ronin doğrulayıcı düğümlerini olumsuz etkiledi.

Ronin'in Substack'taki bir blog yazısında belirttiği gibi, hile, iki işlemde Ronin köprüsünden "sahte para çekme işlemleri gerçekleştirmek için saldırıya uğramış özel anahtarların kullanılmasıydı".

Şu anda ekip tüm eski Sky Mavis doğrulayıcılarının yerini aldı. dava halen araştırılmaktadır.

Çapraz Zincir Köprü Hakkında Endişeler

Geçen hafta, Axie Infinity ekosistemindeki bir blockchain ağı olan Ronin Network (RON) köprüye hacklendi.

Ronin'in resmi Twitter hesabından yapılan bir gönderiye göre, saldırı 173,600 ETH ve 25.5 milyon USDC'nin kaybına neden oldu.

NFT Axie Infinity oyununun yaratıcısı Sky Mavis de Ronin'i yarattı. Ronin Ağı, Ethereum ağına bağlı bir yan zincir veya şube ağı olarak tasarlanmıştır.

Bunun, Ethereum'un yüksek işlem maliyetleri ve ağ tıkanıklığı gibi tipik sorunlarına bir çözüm olacağı düşünülüyor. Bu yan zincir, Axie Infinity'deki öğelerin alım satımını, satın alınmasını ve satılmasını daha hızlı ve sorunsuz hale getirmek için oluşturuldu.

Blockchain ağlarını birbirine bağlayan köprüde çok sayıda güvenlik açığı bulunuyor ve suçlular tarafından sıklıkla milyarlarca dolar çalmak için kullanılıyor.

Büyük Kayıplar

Bloomberg'e göre yaklaşık 625 milyon kişinin Sky Mavis'in Ronin blockchain ağına sızması, hackerlar tarafından Çapraz Zincir Köprüsü'nden alınan toplam değeri geçen yıl bir milyar doların üzerine çıkardı.

Tornado Cash gibi anonim ödeme platformları müşterilerin gizliliklerini korumalarına yardımcı olurken aynı zamanda bilgisayar korsanlarının silahı haline geliyor.

Binance ve OKX zaten durumla başa çıkmak için destek sözü verdikleri için bilgisayar korsanları bundan kurtulamayacak.

Bir platformu hacklemek ve fonları çalmak sorun değil ancak fonları kullanabilmek büyük bir sorun.