Cork协议漏洞利用者洗钱数百万，并捐赠给Tornado Cash法律基金

Cork Protocol 漏洞的幕后攻击者再次出现，该漏洞导致 5 月份损失约 1200 万美元。攻击者通过加密货币混合服务 Tornado Cash 清洗了大部分被盗资金，总计约 1100 万美元，并出人意料地向 Tornado Cash 开发者的法律辩护基金捐款。

主要收获

• Cork Protocol 攻击者通过 Tornado Cash 清洗了约 1100 万美元的被盗 ETH。

• 向 Tornado Cash 开发者 Alexey Pertsev 和 Roman Storm 的法律辩护基金捐赠了 10 ETH。

• 5 月份的漏洞利用针对协议的 wstETH:weETH 市场，利用了两个高级漏洞。

• Cork Protocol 正在积极进行资产追回，但使用 Tornado Cash 使这些努力复杂化。

攻击者再次出现并清洗资金

6 月 25 日星期三，区块链安全公司 PeckShield Alert 发现与 Cork Protocol 攻击者相关的钱包地址再次活跃。这是自 5 月份攻击以来资金的首次移动。攻击者最初向 Tornado Cash 发送了 1,410 ETH，价值约 320 万美元。此后不久，又转移了 3,110 ETH，使清洗的总金额达到 4,520 ETH，按当前价格计算约合 1100 万美元。

意外捐赠给 Tornado Cash 开发者

出人意料的是，攻击者还向 Juicebox 运动发送了 10 ETH，该运动旨在为 Tornado Cash 开发者 Alexey Pertsev 和 Roman Storm 的法律辩护筹集资金。此次捐赠的动机尚不清楚，尤其是因为开发者面临与混合器被网络犯罪分子和受制裁实体使用相关的法律指控。Tornado Cash 仍然是模糊被盗加密资产来源的首选工具。

Cork Protocol 攻击回顾

Cork Protocol 攻击发生在世界标准时间 5 月 28 日约 11:39。该漏洞专门针对平台的 wstETH:weETH 市场，导致约 3,761 个封装质押 ETH (wstETH) 被盗。根据 Cork 团队的说法，攻击者利用了协议代码中的两个复杂漏洞，并部署了一个恶意钩子来绕过标准验证检查。资金被耗尽后，资产通过去中心化交易所聚合器 1inch 进行交换，使其更难追踪和恢复。

正在进行的恢复工作

Cork Protocol 已表示将继续致力于追回被盗资金，并一直与安全合作伙伴密切合作，以应对漏洞造成的后果。然而，最近向 Tornado Cash 转移资金预计将严重阻碍这些恢复工作。该协议还致力于加强其安全措施，以防止未来发生类似事件。

来源

• Cork Protocol 攻击者通过 Tornado Cash 清洗被盗资金，向开发者法律基金捐赠 10 ETH，加密新闻。
  
  
  

  • 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。