Lo sfruttatore di TempleDAO sposta Ether per un valore di oltre 2,5 milioni di $ su Tornado Cash

L'aggressore dietrol'impresa della settimana scorsadella finanza decentralizzata (DeFi) il protocollo TempleDAO ha trasferito l'intero ricavato illecitamente amix Privacyr Tornado Cash su più transazioni nelle ultime 24 ore.

Temple DAO, che consente ai suoi utenti di guadagnare sui loro investimenti in Cripto , è stata ONE delle numerose piattaforme hackerate in un solo giorno la scorsa settimana, in un mese che ora è destinato a diventare il peggiore di sempre per gli attacchi informatici Cripto .

Indirizzi collegati allo sfruttatorecontrassegnati come "TempleDAO Exploiter" sullo strumento di scansione blockchain Etherscan mostrano che i fondi rubati sono stati trasferiti nel fine settimana all'indirizzo del portafoglio 0x2b63d4a3b2db8acbb2671ea7b16993077f1db5a0.

Nelle ultime ore asiatiche di domenica, quei fondi sono stati trasferiti a Tornado Cash in lotti da 100 ether ciascuno. I dati mostrano che l'attaccante è stato in grado di spostare 1.921 ether attraverso 21 transazioni diverse. Ai prezzi correnti, quell'ether vale più di 2,5 milioni di $.

Tornado Cash, che è stato sanzionato dal governo degli Stati Uniti, aumenta la Privacy delle transazioni interrompendo il LINK on-chain tra un indirizzo di origine e uno di destinazione. Ciò consente agli sfruttatori e agli hacker di MASK i propri indirizzi mentre prelevano fondi ottenuti illecitamente.

Società di sicurezza blockchain BlockSecdetto la settimana scorsache la causa principale dell'attacco era "un accesso insufficiente al controllo della funzione migrateStake" sui contratti intelligenti correlati a TempleDAO.

Questa funzione distribuisce automaticamente i premi di rendimento al portafoglio di un utente in caso di migrazione del contratto.