Hacker fänkt Geldwäsch aus $ 100 Milliounen Harmonie Bréck Attack

Den Hacker verantwortlech fir $ 100 Millioune vum Horizont ze klauen, eng Cross-chain Bréck, déi mam Harmony Blockchain Protokoll verbonnen ass, huet ugefaang d'Fongen ze wäschen, laut Rapporten vum PeckShield.

Daten aus Etherscan weisen de Portemonnaie deen den Hacker an der Attack benotzt huet, déi ongeféier 18,000 ETH ($ 21 Milliounen) an eng aner Portemonnaie geschéckt huet. Den Hacker huet dësen anere Portemonnaie benotzt fir d'Fongen op dräi aner Adressen auszebezuelen, ongeféier 6,000 ETH ($ 7 Milliounen all) geschéckt.

Déi éischt Tëschestatioun Adress huet schonn d'Fongen gewäsch via Tornado Cash, engem Mënz Mëschung Service. Déi zweet Portemonnaie ass amgaang dat a Chargen vun 100 ETH ($ 116,000) ze maachen, während déi drëtt Portemonnaie nach ëmmer déi 6,000 ETH dran huet wéi d'Zäit vun der Verëffentlechung.

Dës Fongtransfere kommen och wann d'Harmony eng $ 1 Millioun Bounty fir de Retour vun de geklauten Fongen offréiert huet. De Blockchain-Projet huet souguer offréiert all Gesetzeshandlungsaktioun ze verzichten, wann den Hacker déi geklauten Krypto-Verméigen zréckginn.

De Portemonnaie vum Hacker hält ëmmer nach iwwer $80 Milliounen an ETH Tokens souwéi ongeféier $65,000 Wäert vun aneren Tokens, déi während der Bréckexploitatioun geklaut goufen wéi vun der Pressezäit.

Donneschdeg Horizont Bréck Attack huet den Déifstall vu méi wéi 85,000 ETH am Wäert vun $ 98 Milliounen zu där Zäit gesinn. Sécherheetsexperten wéi Mudit Gupta, de Chef Informatiounssécherheetsoffizéier bei Polygon, soen datt den Hack geschitt ass well de Multi-Signatur Portemonnaie vun der Bréck kompromittéiert gouf, wéi virdru vum The Block gemellt.

Muti-Ënnerschrëft Portemonnaien funktionnéieren duerch e Smart Kontrakt mat e puer private Schlësselen déi d'Benotzung vum Portemonnaie kontrolléieren. De Smart Kontrakt enthält normalerweis eng Bestëmmung fir d'Mindestzuel vu Schlësselen déi néideg sinn fir eng Transaktioun z'accordéieren. Als solch sinn dës Schlësselen tëscht verschiddene Persounen gedeelt mat der Logik datt den dezentraliséierte Genehmegungsprozess et méi schwéier mécht fir béisaarteg Akteuren an de Portemonnaie ze briechen.

Et gëtt awer de Problem fir eng kleng Mindestzuel u Schlësselen ze setzen fir Transaktiounen z'accordéieren. Dëst war gemellt de Fall an der Horizon Attack. Laut Gupta war d'Bréck op en "2 vu 5 Multi-Sig" gesat. Dëst bedeit datt den Hacker nëmmen zwee vun de Schlësselen kompromittéiere fir d'Fongen ze klauen.

Eng ähnlech Situatioun huet och zum Ronin Bréck Hack am Mäerz gefouert, wéi d'Hacker ongeféier $ 600 Millioune Wäert vu Krypto geklaut hunn. De Roin Ugräifer - spéider vun der US Regierung als Nordkorea verbonne Hacking Grupp Lazarus identifizéiert - huet fënnef vun den néng Valideuren, déi vum Bréckprotokoll benotzt goufen, kompromittéiert.

© 2022 The Block Crypto, Inc. All Rechter reservéiert. Dësen Artikel ass nëmme fir Informatioun Zwecker zur Verfügung gestallt. Et gëtt net ugebueden oder geduecht fir als legal, Steier, Investitioun, finanziell oder aner Berodung benotzt ze ginn.