L'exploitant de TempleDAO transfère plus de 2,5 millions de dollars d'Ether vers Tornado Cash

L'attaquant derrièrel'exploit de la semaine dernièrede la finance décentralisée (DeFi) Le protocole TempleDAO a transféré l'intégralité des bénéfices illicites àmélange de Politique de confidentialitér Tornado Cash sur plusieurs transactions au cours des dernières 24 heures.

Temple DAO, qui permet à ses utilisateurs de gagner des rendements sur leurs avoirs en Crypto , a été ONEune des nombreuses plateformes piratées en une seule journée la semaine dernière, au cours d'un mois qui est désormais appelé à devenir le pire de tous les temps pour les piratages de Crypto .

Adresses connectées à l'exploitantétiqueté comme « TempleDAO Exploiter » sur l'outil d'analyse de blockchain Etherscan montre que les fonds volés ont été transférés au cours du week-end vers l'adresse de portefeuille 0x2b63d4a3b2db8acbb2671ea7b16993077f1db5a0.

Dimanche, en fin de journée en Asie, ces fonds ont été transférés vers Tornado Cash par lots de 100 ethers chacun. Selon les données, l'attaquant a finalement réussi à transférer 1 921 ethers via 21 transactions différentes. Au cours actuel, ces ethers valent plus de 2,5 millions de dollars.

Tornado Cash, sanctionné par le gouvernement américain, renforce la Politique de confidentialité des transactions en brisant le LINK entre une adresse source et une adresse de destination. Cela permet aux exploitants et aux pirates de MASK leurs adresses tout en retirant des fonds obtenus illégalement.

BlockSec, société de sécurité blockchaina déclaré la semaine dernièreque la cause première de l'attaque était « un accès insuffisant au contrôle de la fonction migrateStake » sur les contrats intelligents liés à TempleDAO.

Cette fonction distribue automatiquement les récompenses de rendement au portefeuille d'un utilisateur en cas de migration de contrat.