Lendhub Exploiter кирешесин TornadoCashка жылдырат

Lendhub, салыштырмалуу кичинекей кайчылаш чынжырлуу крипто кредиттөө платформасы HECOда ушул январдын башында 6 миллион долларга чейин пайдаланылган.

Чабуул начар коддолгондуктан гана мүмкүн

Кол салуу эскирген IBSV cTokenинин начар аткарылганынан улам жасалган. Буга чейин активдүү болгон анын алмаштыруу, ошол учурда бирдей баа чекитине ээ болгон жол белгисиз жаман актер бааны манипуляциялоо жана платформадан болжол менен 6 миллион долларлык крипто акчаны төгүү.

blockchain коопсуздук изилдөөчү ылайык Halborn, эки Токендердин баасы үчүн жооптуу акылдуу келишимдер да текшерилбеген эле кол туура талдоо жүргүзүү кыйын болот. Андан тышкары, акылдуу контракттардын өзүнө чабуул жасалган жок, бир эле учурда тизмеге кирбеши керек болгон токендердин өздөрү гана.

"Тиешелүү акылдуу келишимдер текшерилбегени менен, терең анализ жүргүзүү кыйынга турат - чабуулчу бул чабуулду ишке ашыруу үчүн акылдуу контракттын алсыз жактарын колдонуунун кереги жок болчу. Кол салуу бир эле токендин эки атаандаш версиясы рынокто жеткиликтүү болгондуктан гана мүмкүн болду.

Жеринде жарым-жартылай алуу

Ошол учурда болжол менен 1100 миллион долларга барабар болгон 1.79дөн ашык ETH, эксплуатациядан бир нече сааттан кийин TornadoCashка жөнөтүлгөн.

Бирок, Peckshield жана Beosin эки ылайык, уурдалган каражаттардын калган кайра жылып жаткандай көрүнөт.
2415 ETH, бул макала жазылган учурда 3.8 миллион доллардан ашык сумма, чабуулга байланыштуу капчыктан TornadoCashка жөнөтүлдү.

#PeckShieldAlert ~ 2,415.4 $ ETH (~3.85M) тартып Tornado Cash салып @LendHubDefi эксплуататорлор
LendHub эксплуатацияланып, 6-январда анын протоколунан 12 миллион долларлык крипто уурдалган.https://t.co/vDxHlTgR0o pic.twitter.com/8FZY3v2Fe3

— PeckShieldAlert (@PeckShieldAlert) February 27, 2023

Бул TornadoCash-ка которулган жалпы сумманы 3515.4 ETHге чейин алып келет, азыркы учурда 5.7 миллион доллардан ашык. Калган жүз миңдеген адамдар дагы эле чабуулчунун капчыгында сакталып турат жана жакын арада крипто аралаштыргычка жөнөтүлөт.

Бактыга жараша, бул окуянын күмүш сыры бар - бул эң чоңу болгон кол салуу январь айында крипто компаниясында жана өткөн жылдагы Гармония же Ронин чабуулдарынан алыс. Жалпысынан январь айында хакерлердин колунан 8.8 миллион долларлык крипто жоголгон, бул 90-жылдын январь айына салыштырмалуу уурдалган нарктын 2022% га азайганын көрдү.

Бул иштеп чыгуучулардын коопсуздукка олуттуураак мамиле кыла баштаганынан уламбы же башка факторлордон уламбы, киберкоопсуздук туруктуу күрөш экенин унутпашыбыз керек – жана эгер иштеп чыгуучулар позитивдүү рекордду сактагысы келсе, алар сергек болушу керек.