Harmony Hacker beginnt mit der Geldwäsche

Der Harmony-Angreifer sendet alle sechs Minuten 100 ETH an den Tornado Cash-Router und hat bereits mehr als 12 Millionen Dollar durch das Protokoll gemischt.

100 ETH alle sechs Minuten

Der Harmony-Angreifer beginnt, seine Tokens durch Tornado Cash zu senden.

Wie von Etherscan gezeigt, die Brieftasche verantwortlich für den Harmony-Exploit der letzten Woche geschickt etwas mehr als 18,036 ETH (eine Summe im Wert von über 21 Millionen US-Dollar zu heutigen Preisen) in eine sekundäre Brieftasche. Das zweitrangig Brieftasche dann die Summe gleichmäßig auf drei tertiäre Brieftaschen aufteilen; Zum Zeitpunkt des Schreibens haben zwei dieser Tertiäre geschickt ETH zu einem Tornado Cash Router.

Harmonys Horizontbrücke war Exploited letzte Woche für mehr als 100 Millionen Dollar in verschiedenen Token, darunter FRAX, FXS, wETH, wBTC, AAVE, SUSHI, USDT und BUSD; diese wurden alle auf Uniswap gegen ETH getauscht. 

Diese Summe wird nun in Raten von 100 ETH über Tornado Cash geleitet. Zum Zeitpunkt des Verfassens dieses Artikels waren bereits 10,409 ETH (mehr als 12 Millionen US-Dollar) in das Datenschutzprotokoll gemischt worden. Etwa alle sechs Minuten finden 100 neue ETH-Transaktionen statt.

Tornado Cash ist ein Ethereum-Protokoll, das die Zero-Knowledge-Technologie nutzt, um es Benutzern zu ermöglichen, die Verbindungen in ihren On-Chain-Aktivitäten zu unterbrechen. Bei richtiger Anwendung macht das Protokoll es unmöglich, Transaktionen von einer Brieftasche zur anderen aufzuspüren.

Das Protokoll wurde in der Vergangenheit von Hackern verwendet, um von ihren schlecht erworbenen Gewinnen zu profitieren. Daten von Nansen weist darauf hin, dass der Harmony-Exploiter, obwohl er nur etwa 12 % seiner Beute an Tornado Cash geschickt hat, bereits der fünftgrößte böswillige Benutzer des Protokolls ist (hinter den Ronin-, Fei-, Beanstalk- und Parity-Exploitern). 

Vor zwei Tagen hatte Harmony angeboten der Horizon-Bridge-Hacker ein Kopfgeld von 1 Million Dollar für die Rückgabe der gestohlenen Gelder, mit dem Versprechen, keine strafrechtlichen Anklagen zu erheben, wenn sie sich für eine Zusammenarbeit entscheiden. Andere Protokolle haben in der Vergangenheit noch größere Prämien ausgezahlt, mit Aurora kürzlich lohnend ein White-Hat-Hacker 6 Millionen Dollar für die Entdeckung eines möglichen Exploits und die Benachrichtigung des Teams darüber.

Offenlegung: Zum Zeitpunkt des Schreibens besaß der Autor dieses Artikels die ETH und mehrere andere Kryptowährungen.