Hakerët e platformës Crypto Lendhub lëvizin 3.85 milionë dollarë në para të tornados

Teksa Web3 dhe kripto janë të përhapura, disa platforma të financave të decentralizuara (DeFi) kanë rënë viktimë e shfrytëzimeve të hakerëve, duke humbur miliona dollarë në asete për kriminelët. Ndërsa projektet DeFi kërkojnë mënyra për të shmangur këtë kërcënim, platforma e kriptove LendHub i është nënshtruar të njëjtit fat, duke humbur 6 milionë dollarë në asete dixhitale nga një shfrytëzim në janar.

Raportet e fundit zbuluan se mikseri i kriptove i sanksionuar nga OFAC Tornado Cash mbetet një rrugë shpëtimi për aktorët e këqij që duan të pastrojnë fondet e paligjshme. Platformat e sigurisë Blockchain, Beosin dhe PeckShield, raportoi se shfrytëzuesit e LendHub kanë transferuar 3.85 milionë dollarë në ETH në Tornado Cash.

Të dyja firmat ndanë përditësimin përmes Twitter, duke vënë në dukje se të dyshuarit për hakmarrje dërguan rreth 2,415 ETH me vlerë gati 3.85 milionë dollarë në Tornado Cash.

Shfrytëzuesit e LendHub shpërngulën 5.7 milionë dollarë në para në Tornado

LendHub informoi përdoruesit e saj se humbi asete me vlerë 6 milionë dollarë përmes një sulmi haker të 12 janarit. Sipas LendHub, shfrytëzimi ishte i mundur për shkak të një kompromisi në platformën e tij, duke shkaktuar një pabarazi midis shenjave të vjetra dhe të reja IBSV.

Kjo çështje rezultoi në kontrata të ndryshme të Kontrollorit me të njëjtin çmim tregu. Hakerët përdorën këtë dobësi për të grabitur miliona dollarë nga protokolli.

Firma kontaktoi ekspertët e sigurisë së blockchain për të gjurmuar hajdutët dhe për të rimarrë paratë e vjedhura. Dhe që atëherë, firmat e sigurisë kanë qenë në bishtin e hakerëve, duke u përpjekur të rikuperojnë fondet. Ata dukej se kishin bërë një përparim, pasi PeckShield dhe Beosin vunë re të dyshuarit që lëviznin për të pastruar të ardhurat përmes Tornado Cash.

PeckShield postoi në Twitter se hakerët zhvendosën 2,415.4 ETH në mikserin e sanksionuar nga OFAC Tornado Cash, ndërsa Beosin raportoi Lëvizja e ETH me vlerë mbi 5.7 milionë dollarë.

Sipas këtij cicërimi të Beosin, një portofol i lidhur me shfrytëzimin ka lëvizur 3,515.4 ETH (5.7 milionë dollarë) në Tornado Cash që nga 13 janari. Raporti tregon se krimineli i dërgoi fondet në grupe prej 100 ETH. 

Tornado Cash, Një rrugë shpëtimi për mashtruesit dhe hakerat kripto

Në përpjekje për t'i bërë transaksionet e Ethereum anonime, Tornado Cash ka ofruar mjete për kriminelët për të pastruar fondet e vjedhura. Përzierësi i monedhës mbron identitetin e përdoruesit dhe fsheh burimet e transaksionit duke kombinuar sasi të mëdha ETH në shtigje pothuajse të pafundme transaksionesh përpara se të depozitojë shumën në adresat e synuara.

Për shkak të shkallës së pastrimit të parave nëpërmjet platformës, Zyra e Shteteve të Bashkuara për Kontrollin e Pasurive të Huaja (OFAC) sanksionoi Tornado Cash më 8 gusht 2022. Pas sanksionit, autoritetet hoqën faqen e internetit të Tornado Cash. Sidoqoftë, kriminelët ende mund të pastrojnë para përmes mikserit pasi kontrata e tij inteligjente është në një blockchain të decentralizuar. 

Chainalysis ' Raporti i janarit vuri në dukje se hakimet dhe mashtrimet kontribuan në rreth 34% të të gjitha hyrjeve në Tornado Cash. Raporti madje thoshte se mikseri ndonjëherë merr prurje ditore deri në 25 milionë dollarë. Megjithatë, 30 ditë pas sanksionit, flukset hyrëse të parave të Tornados ranë me 68%, duke sugjeruar se përpjekja nuk ishte e kotë.

Megjithatë, disa kriminelë nuk kanë hequr dorë nga përdorimi i mikserit. Më 20 shkurt, hakeri Hope Finance transferuar 1.86 dollarë milion kripto të vjedhura në Tornado Cash.

Gjithashtu, hakeri i Koresë së Veriut Lazarus Group shpesh përdor Tornado Cash për të pastruar të ardhurat e tij. The raportojnë nga Chainalysis sugjeron që hakerët koreano-veriorë përdorin miksera të monedhave për të pastruar para më shpesh se grupet e tjera të hakerëve.

Imazhi i veçuar nga Pexels dhe grafiku nga Tradingview.com