Los fondos de Harmony’s Horizon Bridge comenzaron a moverse hacia el mezclador Tornado Cash Ethererum, lo que indica que el atacante no tiene intención de aceptar la recompensa de $ 1 millón ofrecida.
La decisión de ofuscar las ganancias mal habidas responde a preguntas sobre si la oferta del equipo de Harmony de solo el 1 % de los USD 100 millones en criptofondos robados el 24 de junio sería suficiente para convencer al explotador de que los devuelva.
#AlertaPeckShield ~6k $ETH (~$7.1m) en @TornadoCash de @protocoloarmonía explotadores
Dirección del intermediario: 0x432…47ae pic.twitter.com/AR9dmJRQet— PeckShieldAlert (@PeckShieldAlert) 27 de junio de 2022
Un total de 18.036,3 ETH por un valor aproximado de 21 millones de dólares se sacó del explotador de Horizon Bridge. primario monedero a las 03:10 am ET del 28 de junio. Estos fondos luego se dividieron en tres partes iguales y se enviaron a tres direcciones diferentes en transacciones únicas respectivamente, durante las siguientes 10 horas.
Tornado Cash admite la mezcla de un máximo de 100 ETH a la vez, lo que significa que las sumas grandes pueden tardar varias horas en mezclarse. Mezclar ETH es una medida de privacidad diseñada para ofuscar la ruta de transacción de las monedas para que no se puedan rastrear hasta transacciones anteriores.
los primero y segundo Las billeteras que recibieron ETH de la billetera principal del explotador han terminado de mezclar las monedas y ahora les quedan alrededor de 16,3 ETH en conjunto, una cantidad probablemente demasiado pequeña para molestarse.
los tercera La billetera estaba ocupada enviando lotes de 100 ETH a Tornado en intervalos de ocho minutos y aún le quedaban 2800 monedas al momento de escribir este artículo.
Cointelegraph no ha recibido una respuesta del equipo de Harmony sobre lo que planea hacer para reemplazar los fondos robados en el puente.
La cuenta de Twitter del proyecto. reafirmado el 27 de junio que el equipo estaba trabajando con “dos socios de rastreo y análisis de blockchain de gran reputación”, junto con la Oficina Federal de Investigaciones, para investigar el ataque.
1/ Somos conscientes de que el hacker ha comenzado a mover fondos a través de Tornado Cash. El equipo está trabajando con dos socios de rastreo y análisis de blockchain de gran reputación, y colaborando con el FBI como parte de una investigación sobre este acto criminal.
— Armonía (@harmonyprotocol) 28 de junio de 2022
Alrededor de $ 80 millones en ETH todavía están en la billetera principal del explorador. Es posible que devuelvan una parte de los fondos robados a Horizon, o que se tomen un descanso, ya que el explotador tardó más de 13 horas en mezclar solo $ 21 millones.
Aunque el recorrido inicial se valoró en alrededor de $ 100 millones en ese momento, las fluctuaciones positivas del precio de ETH han aumentado el valor en dólares a $ 101,5 millones.
Stephen Tse, el fundador de Harmony, confirmó el 25 de junio que el explotador tomó el control de los dos firmantes requeridos de Horizon Bridge para la dirección multisig utilizada para asegurar los fondos. Señaló que el lado Ethereum del puente afectado por el exploit se movió a una billetera multisig más segura que requería cuatro firmantes.
Relacionado: Axie Infinity compensará a las víctimas de explotación de Ronin y relanzará el puente
Horizon es el último de una lista creciente de token bridges que han sido atacados. El puente de fichas más grande que se pirateó fue Poly Network en 2021, que perdió $ 610 millones que se devolvieron casi en su totalidad.
En total, se han extraído más de $ 1 mil millones de los puentes de fichas Meter, Wormhole, Ronin y ahora Horizon a través de medios nefastos en 2022 hasta el momento.