Mae'r actorion a amheuir y tu ôl i'r ecsbloetio $6 miliwn o brotocol benthyca cyllid datganoledig (DeFi) Lendhub newydd anfon mwy na hanner eu henillion gwael o fis Ionawr i'r cymysgydd crypto Tornado Cash a ganiatawyd.
Rhybuddiodd cwmnïau diogelwch Blockchain, PeckShield a Beosin eu dilynwyr priodol am symud arian ar Chwefror 27, gan nodi bod tua 2,415 Ether (ETH) anfonwyd gwerth tua $3.85 miliwn i Tornado Cash o waled yn gysylltiedig â chamfanteisio Ionawr 12.
#PeckShieldAlert ~ 2,415.4 $ ETH (~3.85M) i mewn i Arian Tornado o @LendHubDefi ecsbloetwyr
Cafodd LendHub ei ecsbloetio, a chafodd gwerth $6M o cryptos ei ddwyn o'i brotocol ar Ionawr 12.https://t.co/vDxHlTgR0o pic.twitter.com/8FZY3v2Fe3- PeckShieldAlert (@PeckShieldAlert) Chwefror 27, 2023
Adroddodd PeckShield am gamfanteisio LendHub yn flaenorol oedd y mwyaf yn Ionawr gyda $6 miliwn yn cael ei dynnu o'r protocol.
Cwmni cudd-wybodaeth ar-gadwyn Beosin tweetio bod y symudiad diweddaraf yn golygu bod cyfanswm o 3,515.4 ETH, sy'n werth dros $ 5.7 miliwn ar hyn o bryd, wedi'i anfon i Tornado Cash gan yr ecsbloetiwr ers Ionawr 13.
Arian Tornado yn gwasanaeth cymysgu crypto sy'n ceisio gwneud trafodion Ethereum yn ddienw trwy gyfuno symiau helaeth o Ether cyn adneuo symiau i gyfeiriadau eraill.
Mae adroddiadau caniatawyd y gwasanaeth ar Awst 8, 2022, gan Swyddfa Rheoli Asedau Tramor yr Unol Daleithiau (OFAC) am ei rôl honedig wrth wyngalchu elw troseddau.
Er gwaethaf y sancsiynau a'r wefan ar gyfer y gwasanaeth yn cael ei dynnu i lawr, mae Tornado Cash yn dal i allu rhedeg a chael ei ddefnyddio gan ei fod yn gontract smart wedi'i leoli ar blockchain datganoledig.
Dywedodd adroddiad ym mis Ionawr gan gwmni dadansoddeg blockchain Chainalysis fod haciau a sgamiau ar un adeg wedi cyfrannu at tua 34% o'r cyfan. mewnlifoedd i'r cymysgydd ac ar adegau roedd mewnlifoedd yn cyrraedd tua $25 miliwn y dydd, ond gostyngodd hynny 68% yn y 30 diwrnod yn dilyn y sancsiynau.
Cysylltiedig:Cododd camau gorfodi sy'n gysylltiedig â crypto gan daleithiau'r UD yn sydyn yn 2022: Adroddiad
Mae actorion drwg yn y gofod yn parhau i fynychu'r gwasanaeth, yn ddiweddar y ecsbloetiwr y tu ôl i brosiect DeFi yn seiliedig ar Arbitrum trosglwyddo dros $1.86 miliwn mewn cryptoto Tornado Cash gwael ar Chwefror 20.
Mae'r wisg haciwr drwg-enwog o Ogledd Corea, Lazarus Group, yn aml yn anfon symiau sylweddol at gymysgwyr fel Tornado Cash a Sinbad.
Honnodd adroddiad Chainalysis yn gynnar ym mis Chwefror hynny manteisio ar arian gan hacwyr Gogledd Corea “symudwch at gymysgwyr ar gyfradd uwch o lawer nag arian a gafodd ei ddwyn gan unigolion neu grwpiau eraill.”
Ffynhonnell: https://cointelegraph.com/news/lendhub-protocol-exploiters-spotted-shifting-3-85m-into-tornado-cash