Взломавший биткоин-биржу Liquid хакер отправил в сервис микширования транзакций Tornado Cash криптовалюту Ethereum на сумму почти $20 млн, сообщила аналитическая компания Elliptic.
19 августа японская площадка заявила о взломе. Первоначально ущерб оценили в $80 млн. Специалисты Elliptic совместно с командой биржи уточнили потери — они составили чуть более $97 млн.
Данные: Elliptic.
В аналитической фирме отметили, что хакер также пытается конвертировать в Ethereum токены ERC-20 общей стоимостью $45 млн, чтобы избежать их блокировки проектами, у которых есть такая возможность. Для этого злоумышленник использует децентрализованные биржи, включая Uniswap и SushiSwap.
В Liquid заявили, что украденные активы в Ethereum-токенах на сумму около $17,4 млн уже удалось заморозить. Команда отметила, что в целом атака затронула 69 различных монет.
По данным CoinDesk, злоумышленник пытается отмыть средства и через централизованные биржи. Несколькими транзакциями он перевел токены TRON на сумму приблизительно $1 млн на адрес, принадлежащий Huobi. Представитель платформы заявил, что на аккаунт наложили ограничения и начали внутреннее расследование.
11,5 млн XRP на сумму около $14,5 млн хакер отправил на Binance, Huobi и Poloniex.
Команда Liquid отследила, что на одной из бирж он продал токены от Ripple за биткоины и вывел криптовалюту на два адреса, которые теперь содержат 192 BTC.
Update:
We are currently tracing the movement of the assets and working with other exchanges to freeze and recover funds.Attacker deposited XRP via another exchange and withdrew BTC to these 2 addresses:
12PKkwoFkXp6JtN7roWRA2gSitE6nVDds4
1JW1tcBXp1vZ6KGEirFNSXb5RgZSaL63Av— Liquid Global Official (@Liquid_Global) August 19, 2021
Согласно CoinDesk, допустившей это централизованной платформой была Binance. Ее представитель сообщил, что они заблокировали связанные с транзакциями аккаунты и передали информацию Liquid.
В Poloniex также подтвердили изданию блокировку причастных к взломщику Liquid адресов.
Напомним, совершивший в сентябре 2020 года успешную атаку на биржу KuCoin хакер также использовал Tornado Cash для сокрытия следов украденных активов в Ethereum.
Часть биткоинов он отмыл через миксер ChipMixer и кошелек Wasabi с возможностью микширования.
Источник: Источник
