Хакер Voltage Finance перевел 100 ETH на $182 тыс в Tornado Cash

Хакер, участвовавший в эксплоите протокола децентрализованного финансирования Voltage Finance на $4,67 млн ​​в 2022 году, перевел часть украденного ETH на Tornado Cash после короткой спячки. Компания по безопасности блокчейнов CertiK сообщила в сообщении от 6 мая для X, что 100 ETH, стоимостью $182 783 по текущим ценам, были перемещены с другого адреса, изначально использовавшегося в эксплоите, но их можно отследить до хакера. В марте 2022 года хакер воспользовался «встроенной функцией обратного вызова» в стандарте токенов ERC677, что позволило ему опустошить кредитный пул платформы с помощью атаки повторного входа, согласно CertiK. Источник: CertiK. После атаки Voltage Finance сообщила, что хакер украл различные стейблкоины и другие криптовалюты, включая USD Coin (USDC), Binance USD (BUSD), Wrapped Bitcoin (WBTC) и токены Ethereum. Адрес, который хакер использовал для перевода средств в Tornado Cash, не использовался с ноября, а последняя транзакция была совершена 166 дней назад, показывают данные Etherscan. В отчете о взломе 2022 года Voltage Finance сообщила, что адрес злоумышленника был отмечен на Etherscan, и биржам было предложено заблокировать любые транзакции. Также были предприняты попытки связаться со злоумышленником и договориться о вознаграждении за возврат средств. Пулы ставок Voltage Finance подверглись атаке в марте 18 марта компания Voltage Finance снова подверглась атаке из-за другой атаки, когда были скомпрометированы ее пулы Simple Staking, говорится в заявлении протокола, опубликованном в X. В общей сложности было украдено 322 000 долларов. В своем постморфинге от 20 марта Voltage Finance заявила, что предложила злоумышленнику вознаграждение в размере 50 000 долларов за возврат средств и, возможно, идентифицировала разработчика, работавшего над пулами Simple Staking, который мог быть замешан. «Хотя мы не подтвердили, является ли он хакером, в качестве меры предосторожности мы немедленно отозвали его доступ и подали отчеты в полицию для сотрудничества с правоохранительными органами и централизованными биржами», — говорится в сообщении. Общие потери криптовалюты выросли на 1163% в апреле , причем львиная доля пришлась на одно ограбление кошелька пожилого гражданина США после того, как хакер использовал передовые методы социальной инженерии, чтобы украсть 3520 BTC на сумму 330,7 млн ​​долларов. Без учета этой атаки, апрельские потери криптовалюты составили 34 миллиона долларов, что на 21% больше, чем в марте. Однако в этом месяце также было возвращено более 18 миллионов долларов, когда хакер, стоящий за эксплоитом децентрализованной биржи KiloEx на 7,5 миллионов долларов, вернул все украденные средства всего через четыре дня после атаки. Ассоциация ZKsync также вернула украденные токены на сумму 5 миллионов долларов после инцидента безопасности 15 апреля , связанного с ее контрактом на распределение аирдропа.