L'aggressore dietro l'exploit del Cork Protocol, che ha provocato una perdita di circa 12 milioni di dollari a maggio, è riemerso. L'aggressore ha riciclato una parte significativa dei fondi rubati, per un totale di circa 11 milioni di dollari, attraverso il servizio di miscelazione di criptovalute Tornado Cash e ha fatto una sorprendente donazione al fondo di difesa legale degli sviluppatori di Tornado Cash.
Punti chiave
-
L'aggressore del Cork Protocol ha riciclato circa 11 milioni di dollari in ETH rubati tramite Tornado Cash.
-
Una donazione di 10 ETH è stata fatta al fondo di difesa legale per gli sviluppatori di Tornado Cash Alexey Pertsev e Roman Storm.
-
L'exploit di maggio ha preso di mira il mercato wstETH:weETH del protocollo, sfruttando due scappatoie avanzate.
-
Cork Protocol sta lavorando attivamente al recupero degli asset, ma l'uso di Tornado Cash complica questi sforzi.
L'aggressore riemerge e ricicla i fondi
Mercoledì 25 giugno, la società di sicurezza blockchain PeckShield Alert ha identificato una rinnovata attività da parte degli indirizzi di portafoglio collegati agli aggressori del Cork Protocol. Questo ha segnato il primo movimento di fondi dall'attacco di maggio. L'aggressore ha inizialmente inviato 1.410 ETH, per un valore di circa 3,2 milioni di dollari, a Tornado Cash. Poco dopo, sono stati trasferiti altri 3.110 ETH, portando l'importo totale riciclato a 4.520 ETH, equivalenti a circa 11 milioni di dollari ai prezzi attuali.
Donazione inaspettata agli sviluppatori di Tornado Cash
In un'inaspettata svolta, l'aggressore ha anche inviato 10 ETH a una campagna Juicebox dedicata alla raccolta fondi per la difesa legale degli sviluppatori di Tornado Cash, Alexey Pertsev e Roman Storm. La motivazione dietro questa donazione rimane poco chiara, soprattutto perché gli sviluppatori affrontano accuse legali relative all'uso del mixer da parte di criminali informatici ed entità sanzionate. Tornado Cash continua ad essere uno strumento preferito per oscurare le origini degli asset crittografici rubati.
L'hack del Cork Protocol: un riepilogo
L'attacco al Cork Protocol è avvenuto il 28 maggio alle ore 11:39 UTC circa. L'exploit ha specificamente preso di mira il mercato wstETH:weETH della piattaforma, portando al furto di circa 3.761 wrapped staked ETH (wstETH). Secondo il team di Cork, l'aggressore ha sfruttato due sofisticate scappatoie nel codice del protocollo e ha distribuito un hook malevolo per aggirare i controlli di convalida standard. Dopo il prosciugamento dei fondi, gli asset sono stati scambiati utilizzando l'aggregatore di scambio decentralizzato 1inch, rendendoli più difficili da tracciare e recuperare.
Sforzi di recupero in corso
Cork Protocol ha dichiarato il suo continuo impegno nel recupero dei fondi rubati e ha lavorato a stretto contatto con i partner di sicurezza per affrontare le conseguenze dell'exploit. Tuttavia, il recente trasferimento di fondi a Tornado Cash dovrebbe ostacolare significativamente questi sforzi di recupero. Il protocollo si sta anche concentrando sul miglioramento delle sue misure di sicurezza per prevenire incidenti simili in futuro.
Fonti
-
L'aggressore del Cork Protocol ricicla fondi rubati tramite Tornado Cash, dona 10 ETH al fondo legale degli sviluppatori, Crypto News.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.