Злоумышленник, стоящий за эксплойтом Cork Protocol, который привел к потере примерно 12 миллионов долларов в мае, вновь появился. Эксплуататор отмыл значительную часть украденных средств, в общей сложности около 11 миллионов долларов, через сервис крипто-микширования Tornado Cash и сделал неожиданное пожертвование в фонд правовой защиты разработчиков Tornado Cash.
Основные выводы
-
Эксплуататор Cork Protocol отмыл примерно 11 миллионов долларов в украденных ETH через Tornado Cash.
-
Пожертвование в размере 10 ETH было сделано в фонд правовой защиты разработчиков Tornado Cash Алексея Перцева и Романа Шторма.
-
Эксплойт в мае был направлен на рынок wstETH:weETH протокола, используя две сложные лазейки.
-
Cork Protocol активно работает над восстановлением активов, но использование Tornado Cash усложняет эти усилия.
Эксплуататор вновь появляется и отмывает средства
В среду, 25 июня, фирма по безопасности блокчейна PeckShield Alert выявила возобновление активности кошельков, связанных с эксплуататорами Cork Protocol. Это стало первым движением средств с момента майской атаки. Злоумышленник первоначально отправил 1410 ETH, что эквивалентно примерно 3,2 миллиона долларов, в Tornado Cash. Вскоре после этого было переведено еще 3110 ETH, в результате чего общая сумма отмытых средств составила 4520 ETH, что эквивалентно примерно 11 миллионам долларов по текущим ценам.
Неожиданное пожертвование разработчикам Tornado Cash
Неожиданно, эксплуататор также отправил 10 ETH в кампанию Juicebox, посвященную сбору средств для правовой защиты разработчиков Tornado Cash, Алексея Перцева и Романа Шторма. Мотивация этого пожертвования остается неясной, особенно учитывая, что разработчикам предъявлены юридические обвинения, связанные с использованием микшера киберпреступниками и подсанкционными организациями. Tornado Cash продолжает оставаться предпочтительным инструментом для сокрытия происхождения украденных криптоактивов.
Взлом Cork Protocol: Краткий обзор
Атака на Cork Protocol произошла 28 мая примерно в 11:39 UTC. Эксплойт был специально направлен на рынок wstETH:weETH платформы, что привело к краже примерно 3761 обернутого стейкнутого ETH (wstETH). По данным команды Cork, злоумышленник использовал две сложные лазейки в коде протокола и развернул вредоносный хук для обхода стандартных проверок валидации. После вывода средств активы были обменяны с использованием децентрализованного агрегатора обмена 1inch, что затруднило их отслеживание и восстановление.
Продолжающиеся усилия по восстановлению
Cork Protocol заявила о своей неизменной приверженности восстановлению украденных средств и тесно сотрудничает с партнерами по безопасности для устранения последствий эксплойта. Однако недавний перевод средств в Tornado Cash, как ожидается, значительно затруднит эти усилия по восстановлению. Протокол также сосредоточен на усилении своих мер безопасности для предотвращения подобных инцидентов в будущем.
Источники
-
-
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.
-