Peckshield повідомив про відмивання активів із TempleDAO через Tornado Cash - Bits Media

Фахівці з безпеки повідомляють, що хакер, що зламав DeFi-платформу TempleDAO, перевів вкрадені активи через криптовалютний мікшер Tornado Cash.

Аналітики Peckshield говорять, що перший депозит від хакера, відправлений на міксер, склав всього 0.1 ефіру. Переклад вкрадених ефірів відбувся за п'ять днів після кібератаки на TempleDAO, під час якої було зламано гаманець платформи, де було розміщено 1 830 ефірів на $2.3 млн. Хакеру вдалося вивести з гаманця токенів 1 418 303 TEMPLE та стейблкоїни 1 362 438 FRAX. Пізніше токени TEMPLE були конвертовані в стейблкоіни FRAX.

Адреса хакера була пов'язана з обліковим записом на біржі Binance, яка допомогла переказати частину коштів на адресу гаманця, що використовується. За півтори години до того, як відбувся експлойт, на гаманець хакера було переведено близько 1.1 ETH.

Команда TempleDAO затверджує, що їхнє сховище CORE, де були розміщені стейблкоіни більш ніж на $100 млн, не постраждало. Розробники заявили, що експлойт було ліквідовано і «хакер надалі не зможе атакувати платформу»:

"Компенсація буде передбачена для всіх порушених користувачів".

Tornado Cash - це сервіс змішування криптовалюти, який дозволяє користувачам приховувати деталі транзакцій. У серпні міксер та пов'язані з ним 44 гаманця Ефіріум та USDC були піддані санкціям Міністерства фінансів США. Регулятор заблокував гроші, пославшись на зв'язок мікшера з гучними зламами платформ Ronin та Harmony. Зокрема, Мінфін заявив, що ці зломи приносили користь північнокорейській Lazarus Group, і звинуватив посередника у відмиванні для неї більше $455 млн.