1,400 ETH sono passati a Tornado Cash

Questo non è un normale hack nel settore delle criptovalute – L'hack di Ronin di Axie Infinity è il più grande nella storia della DeFi. Dopo gli sforzi iniziali per risolvere il caso, gli ultimi aggiornamenti mostrano che l'esploratore ha apparentemente trasferito 1,400 Ether a Tornado Cash.

Le operazioni 14

L'hacker ha trasferito circa 1,400 ether a Tornado Cash questa mattina, secondo i dati on-chain collegati agli indirizzi dell'exploit.

Tornado Cash (TORN) è un protocollo decentralizzato che fornisce privacy per le transazioni blockchain di Ethereum.

L'hacker coinvolto nel più grande attacco del settore delle criptovalute ha iniziato a spostare parte del bottino rubato utilizzando piattaforme blockchain anonime.

C'è stata qualche attività sull'indirizzo blockchain associato all'hack del ponte Ronin.

Inoltre, nelle ultime ore sono state effettuate più transazioni da indirizzi Ethereum sospetti in alcune attività. Il primo è il trasferimento di 1,000 ETH (circa 3.5 milioni di dollari) a un indirizzo diverso.

L'analisi indica anche che l'indirizzo Ethereum principale associato alla vulnerabilità ha inviato oltre 2,001 ether in due transazioni a un indirizzo diverso, denominato "Ronin Bridge Exploiter 8" sul sito di monitoraggio Etherscan.

Lo sfruttatore ha completato 14 transazioni aggiuntive, inviando 1,400 Ether a Tornado Cash. Al momento della pubblicazione, questa somma era stimata in oltre $ 4.9 milioni.

Uno strumento selvaggio che potrebbe cadere in disgrazia

Normalmente, l'intera cronologia delle transazioni di Ethereum è pubblica; se qualcuno conosce il tuo indirizzo pubblico, può verificare le tue ricevute e pagamenti, la fonte di denaro e analizzare le tue attività.

Tuttavia, con Tornado Cash, ora è possibile condurre transazioni anonime su Ethereum.

L'innovativa tecnologia non detentiva di Tornado Cash, basata su una crittografia avanzata, è inaspettatamente andata a male nelle mani degli sfruttatori.

Come riportato, oltre 600 Ether per un valore di $ 2 milioni rimangono ancora nel portafoglio di Exploiter 8 al momento della stampa. Exploiter aveva precedentemente trasferito migliaia di Ether su più portafogli. La quantità di Ether varia da un Ether a oltre 10 Ether.

L'attacco alla rete Ronin della scorsa settimana ha scosso la comunità cripto, ha colpito negativamente i nodi del validatore Ronin per Sky Mavis, il team dietro il famoso Axie Infinity e l'Axie DAO.

Come ha affermato Ronin in un post sul blog su Substack, il trucco era "usare chiavi private hackerate per falsificare prelievi" dal ponte Ronin attraverso due transazioni.

Al momento, la squadra ha sostituito tutti gli ex validatori Sky Mavis. Il caso è ancora sotto inchiesta.

Preoccupazioni per il ponte a catena incrociata

La scorsa settimana, Ronin Network (RON), una rete blockchain nell'ecosistema Axie Infinity, è stata violata nel bridge.

L'hack ha comportato la perdita di 173,600 ETH e 25.5 milioni di USDC, secondo un post dell'account Twitter ufficiale di Ronin.

Anche Sky Mavis, il creatore del gioco NFT Axie Infinity, ha creato Ronin. La rete Ronin è progettata come una catena laterale o una rete di filiali collegata alla rete Ethereum.

Si pensa che questa sia una soluzione ai problemi tipici di Ethereum di alti costi di transazione e congestione della rete. Questa catena laterale è stata creata per rendere il commercio, l'acquisto e la vendita di oggetti in Axie Infinity più veloce e agevole.

Il ponte che collega le reti blockchain presenta numerosi difetti di sicurezza ed è spesso utilizzato dai criminali per rubare miliardi di dollari.

Grandi perdite

Secondo Bloomberg, l'intrusione di circa 625 milioni nella rete blockchain Ronin di Sky Mavis porta il valore totale sottratto al Cross-chain Bridge dagli hacker a oltre un miliardo di dollari nell'ultimo anno.

Mentre le piattaforme di pagamento anonime come Tornado Cash aiutano i clienti a preservare la loro privacy, stanno anche diventando un'arma per gli hacker.

Gli hacker non la faranno franca, non con Binance e OKX che hanno già promesso il loro supporto per aiutare ad affrontare la situazione.

Hackerare una piattaforma e rubare i fondi non è un problema, ma essere in grado di utilizzare i fondi è un grosso problema.