TempleDAO hackede midler indbetalt til Tornado Cash

En hacker, der udnyttede DeFi-protokollen TempleDAO, brugte den sanktionerede kryptomixer Tornado Cash til at flytte deres stjålne midler.

Tidligere på måneden var udbytte-landbrugsprotokollen Exploited for 1,831 ETH (omkring $2.34 millioner). Alle midler blev flyttet til en ny tegnebog. 

Etherscan-data viser, at omtrent den samme mængde ether blev overført fra hackerens identificerede adresse til en Tornado Cash-router søndag. Flytningen vil sløre destinationen for de stjålne midler. Protokollens uforanderlige smarte kontrakter er i stand til at give privatliv for kriminelle såvel som lovlige brugere.

Blockchain-efterforskeren PeckShield først bemærkede udnytterens brug af kryptomixeren.

Overførslerne begyndte med 0.1 ether, efterfulgt inden for få minutter af flere andre transaktioner til en værdi af 100 ether hver.

Tornado Cash fungerer som en cryptoasset-mixer, hvilket gør det ekstremt vanskeligt at spore præcist oprindelsen af ​​hævede midler. Det blev føjet til det amerikanske finansministerium sanktioneret liste af "Specially Designated Individuals" i august, der forbyder folk i landet at beskæftige sig med tjenesten. 

Finansministeriets primære bekymring var mixerens rolle i at hvidvaske over 455 millioner dollars af kryptoaktiver stjålet af den nordkoreanske hackergruppe Lazarus. 

Før TempleDAO's udnyttelse stod protokollens samlede værdi låst på omkring $57 millioner, ifølge DeFiLlama. Angrebet udgjorde omkring 4% af dets aktiver. Sikkerhedsfirmaet BlockSec sagde hovedårsagen bagved lå utilstrækkelig adgangskontrol til en specifik funktion i den tilknyttede Stax Finance smart kontrakt. 

Oktober markerer den højeste værdi af krypto hacket hele året

Oktober har indtil videre vist sig at være en rekordmåned for hackeraktivitet, med stjålne midler på $718 millioner på tværs af 11 forskellige DeFi-protokoller, ifølge Chainalysis.

De 100 millioner dollars udnyttelse af Binances BNB-kæde og de 112 mio udvundet fra Mango Markets fandt sted i de sidste to uger - og måneden er kun halvt overstået.

Få dagens bedste kryptonyheder og -indsigter leveret til din indbakke hver aften. Tilmeld dig Blockworks' gratis nyhedsbrev nu.