Harmony 해커가 도난당한 자금을 Tornado Cash Mixers에 보냅니다.

Harmony의 Horizon Bridge에서 나온 자금이 Tornado Cash Ethereum 믹서에 들어가기 시작했으며, 이는 공격자가 제안된 100만 달러의 현상금을 수락할 의사가 없음을 시사합니다.

불법 이익을 은폐하기로 한 결정은 6월 24일에 도난당한 1억 달러의 암호화폐 자금 중 1%만 제공한 하모니 팀이 해커들이 자금을 반환하도록 설득하기에 충분했는지에 대한 질문에 답합니다.

6월 28일 03:10 AM ET에 약 2,100만 달러 상당의 18,036.3 ETH가 Horizon Bridge 해커의 메인 지갑에서 전송되었습니다. 그런 다음 이 자금은 다음 10시간 동안 세 가지 방식으로 균등하게 분할되어 한 번의 거래에서 세 개의 다른 주소로 전송되었습니다.

Tornado Cash는 한 번에 최대 100 ETH의 혼합을 지원하므로 많은 금액을 혼합하는 데 쉽게 몇 시간이 걸릴 수 있습니다. Mixing ETH는 토큰의 거래 경로를 난독화하여 이전 거래를 추적할 수 없도록 설계된 개인 정보 보호 조치입니다.

해커의 메인 지갑에서 ETH를 받은 첫 번째 지갑과 두 번째 지갑의 혼합이 완료되어 현재 총 16.3 ETH가 남아 있어 너무 적을 수도 있습니다.

세 번째 지갑은 8분마다 100 ETH를 토네이도에 전송하느라 바쁘고 이 글을 쓰는 현재 2,800개의 토큰이 남아 있습니다.

Cointelegraph는 다리에서 도난당한 자금을 어떻게 보상할 계획인지에 대해 Harmony 팀으로부터 아직 답변을 듣지 못했습니다.

이 프로젝트의 트위터 계정은 6월 27일 팀이 해킹을 조사하기 위해 "명망 있는 두 개의 블록체인 추적 및 분석 파트너" 및 FBI와 협력하고 있다고 반복해서 밝혔습니다.

약 8천만 달러의 ETH가 여전히 해커의 주 지갑에 있습니다. 그들은 훔친 자금 중 일부를 Horizon에 반환하거나 해커가 2,100만 달러를 혼합하는 데 13시간 이상이 걸렸기 때문에 휴식을 취할 수 있습니다.

초기 수확은 당시 약 1억 달러의 가치가 있었지만 ETH 가격 변동성 증가로 달러 가치가 1억 150만 달러로 증가했습니다.

Harmony 설립자 Stephen Tse는 6월 25일 해커가 자금 확보에 사용되는 다중 서명 주소에 필요한 두 개의 Horizon Bridge 서명자를 제어했다고 확인했습니다. 그는 버그의 영향을 받은 브리지의 이더리움 쪽이 4명의 서명자가 필요한 더 안전한 다중 서명 지갑으로 옮겨졌다고 언급했습니다.

Horizon은 점점 더 많은 공격을 받고 있는 토큰 브릿지 중 가장 최근의 것입니다. 가장 큰 토큰 브리지 해킹은 2021년 Poly Network로 6억 1천만 달러를 잃었지만 거의 모두 복구했습니다.

지금까지 미터, 웜홀, 로닌, 그리고 이제 2022년까지 Horizon 토큰에서 부정한 수단을 통해 10억 달러 이상이 인출되었습니다.