Ключевые выводы
- Хакер, стоящий за эксплойтом Truebit, полностью отмыл 8 535 ETH через Tornado Cash.
- Команда Truebit координирует действия с правоохранительными органами и проводит проверку протокола после атаки.
Хакер Truebit отмыл все украденные 8 535 ETH стоимостью приблизительно 26 000 000$ через Tornado Cash после эксплуатации уязвимости смарт контракта в протоколе Truebit 8 января, согласно данным отслеживаемым Lookonchain.
Эксплойт стал первой крупной утечкой DeFi в этом году. Злоумышленник использовал переполнение целых чисел в устаревшем смарт контракте для создания миллионов токенов TRU практически при нулевых затратах, а затем продал их обратно в протокол, чтобы исчерпать его ликвидность.
Атака обрушила TRU более чем на 99,9%, уничтожив стоимость для инвесторов.
Компании по безопасности блокчейна позже связали кошелек с предыдущим взломом протокола Sparkle, что указывает на весьма изощренного злоумышленника.
В ответ команда Truebit призвала пользователей прекратить взаимодействие со скомпрометированным контрактом, привлекла правоохранительные органы и запустила всестороннюю проверку для оценки потенциальных вариантов восстановления.
Источник: https://cryptobriefing.com/truebit-hacker-launders-eth-via-tornado-cash/
