Uno dei portafogli associati all'hacker di Uranium Finance del 2021 si è finalmente risvegliato, effettuando trasferimenti di 2250 ethereum(ETH) (~$3.35 milioni) a Tornado Cash.
L'indirizzo dell'hacker 0xC47BdD0A852a88A019385ea3fF57Cf8de79F019d, etichettato come "Uranium hacker" su Etherscan, è stato finalmente attivato. Nelle ultime nove ore, l'hacker ha effettuato 33 transazioni su Tornado Cash, un protocollo decentralizzato per transazioni private su Ethereum.
Sedici transazioni erano 100 ETH, e gli altri variavano da 0 a 10 ETH. Un altro portafoglio associato all'hacker di Uranium è stato etichettato come "Uranium Finance hacker" su Etherscan. È rimasto inattivo per 153 giorni, effettuando la sua ultima transazione a azteco, uno zk-rollup privacy-first su Ethereum.
Il 28 aprile 2021, un hacker attaccato Uranium Finance e se l'è cavata con $ 50 milioni di token dai "contratti di coppia" della società.
L'hacker di Uranium ha sfruttato le inefficienze del codice durante la migrazione dell'AMM al suo aggiornamento v2.1. Secondo CertiK, Uranium Finance ha spostato balance0 e balance1 da 1000 a 10,000 ma ha trascurato di aggiornare la terza istanza. Di conseguenza, l'hacker ha prosciugato token per un valore di 50 milioni di dollari dalla società.
Diversi casi simili in cui gli hacker hanno riacceso i loro portafogli e spostato enormi quantità di fondi rubati si sono verificati nel 2023. A gennaio, l'hacker di Wormhole mosso un enorme valore di $ 155 milioni di criptovalute da impiegare quasi un anno dopo aver sfruttato $ 321 milioni dal ponte Wormhole.
Gli appassionati di criptovalute hanno espresso la loro frustrazione su Twitter per il fatto che la blockchain abbia offerto un margine di manovra a truffatori e hacker. La società di sicurezza blockchain e analisi dei dati, PeckShield, ha twittato che la mossa di ~ $ 3.35 milioni è rimasta invariata USDT sulla catena senza che l'account venga congelato o bloccato.
Fonte: https://crypto.news/uranium-hacker-starts-laundering-50m-plunder-almost-two-years-later/