Harmony 해커가 훔친 자금을 Tornado Cash 믹서에 보냅니다.

Harmony의 Horizon Bridge에서 나온 자금이 Tornado Cash Ethererum 믹서로 이동하기 시작하여 공격자가 제안된 100만 달러의 현상금을 수락할 의사가 없음을 알립니다.

부당 이득을 난독화하기로 한 결정은 Harmony 팀의 제안이100만원의 1% 암호화폐 펀드에서6월 24일 도난 착취자가 그것들을 반환하도록 설득하기에 충분할 것입니다.

#PeckShieldAlert ~6k$ETH (~$7.1m)에@토네이도캐시 ~에서@harmonyprotocol 착취자
중간 주소: 0x432...47aepic.twitter.com/AR9dmJRQet

— PeckShieldAlert(@PeckShieldAlert)2022년 6월 27일

약 2,100만 달러 상당의 총 18,036.3 ETH가 Horizon Bridge 익스플로러의주요한 6월 28일 오전 3시 10분(동부 표준시)에 지갑. 그런 다음 이 자금은 세 가지 방식으로 균등하게 분배되어 다음 10시간 동안 각각 단일 트랜잭션에서 세 개의 다른 주소로 전송되었습니다.

Tornado Cash는 한 번에 최대 100 ETH의 혼합을 지원합니다. 즉, 많은 금액을 혼합하는 데 쉽게 몇 시간이 걸릴 수 있습니다. Mixing ETH는 코인의 거래 경로를 난독화하여 이전 거래를 추적할 수 없도록 설계된 개인 정보 보호 조치입니다.

그만큼첫 번째 그리고두번째 착취자의 기본 지갑에서 ETH를 받은 지갑은 코인 혼합을 완료했으며 이제 약 16.3 ETH가 남아 있습니다. 귀찮게 하기에는 너무 적은 금액입니다.

그만큼제삼 지갑은 8분 간격으로 100 ETH 배치를 Tornado에 전송하느라 바빴고 작성 시점을 기준으로 여전히 2,800개의 코인이 남아 있었습니다.

Cointelegraph는 Bridge에서 도난당한 자금을 대체하기 위해 무엇을 할 계획인지에 대한 Harmony 팀의 답변을 받지 못했습니다.

프로젝트의 트위터 계정재확인 6월 27일 팀은 해킹을 조사하기 위해 연방수사국(Federal Bureau of Investigation, Federal Bureau of Investigation)과 함께 "매우 평판이 좋은 두 개의 블록체인 추적 및 분석 파트너"와 협력하고 있다고 밝혔습니다.

1/ 해커가 Tornado Cash를 통해 자금을 이동하기 시작한 것으로 알고 있습니다. 이 팀은 평판이 좋은 두 개의 블록체인 추적 및 분석 파트너와 협력하고 있으며 이 범죄 행위에 대한 조사의 일환으로 FBI와 협력하고 있습니다.

— 하모니(@harmonyprotocol)2022년 6월 28일

약 8천만 달러의 ETH가 여전히 탐험가의 기본 지갑에 있습니다. 그들은 훔친 자금의 일부를 Horizon에 반환할 수도 있고, 익스플로러가 2,100만 달러를 혼합하는 데 13시간 이상 걸렸기 때문에 휴식을 취할 수도 있습니다.

당시 초기 가치는 약 1억 달러로 평가되었지만 긍정적인 ETH 가격 변동으로 인해 달러 가치가 1억 150만 달러로 증가했습니다.

Harmony의 설립자인 Stephen Tse는 6월 25일에 이 익스플로러가 자금 확보에 사용되는 다중서명 주소에 필요한 두 명의 Horizon Bridge 서명자를 통제했다고 확인했습니다. 그는 익스플로잇의 영향을 받은 브리지의 이더리움 측이 4명의 서명자가 필요한 보다 안전한 다중서명 지갑으로 옮겨졌다고 언급했습니다.

관련된:Axie Infinity는 Ronin 익스플로잇 피해자를 보상하고 브리지를 다시 시작합니다.

Horizon은 공격을 받은 토큰 브릿지의 증가하는 목록 중 가장 최근의 것입니다. 해킹된 가장 큰 토큰 브릿지는 2021년 Poly Network로 6억 1천만 달러를 잃었고 거의 전액이 반환되었습니다.

총 10억 달러가 넘는 자금이미터 ,벌레 구멍 ,로닌 , 그리고 지금까지 Horizon 토큰은 2022년까지 사악한 수단을 통해 연결됩니다.