Один из кошельков, связанных с эксплойтом уранового финансирования в размере 50 миллионов долларов в апреле 2021 года, по -видимому, пробудился после 647 дней покоя, с средствами, направленными на криптом микшер торнадо.
Внезапный ход был подчеркнут 7 марта фирмами кибербезопасности Peckshield и Certik в их соответствующих учетных записях в Твиттере.
#Peckshieldalert Через 647 дней @uraniumfinance Hacker начал Move 2250 ETH (~ 3,35 млн. Долл. США) украденные средства в @Tornadocash. 28 апреля 2021 года хакер истощил токены на сумму около 50 миллионов долларов из «парных контрактов» уранах. https://t.co/mbhmxmads5 pic.Twitter.com/oof3r0w3ll
- Peckshieldalert (@peckshieldalert) 7 марта 2023 г.
Согласно данным Etherscan, хакер переместил 2250 эфира (ETH) или 3,35 млн. Долл. США в течение семичасовых сделок в диапазоне от 1 ETH до 100 ETH-при этом все средства направляются в торнадо.
Это, однако, только один из кошельков, связанных с хакером. Другой кошелек Ethereum, связанный с хакером, показывает, что это было последнее активное 159 дней назад, причем 5 ETH отправляли в Ethereum ZK-Rollup, ориентированный на конфиденциальность.
Это знаменует собой еще один случай в 2023 году, когда кошелек хакера вышел из поколения после длительного перерыва. В январе хакер червоточины переехал в ETH на сумму около 155 миллионов долларов почти через год после эксплуатации моста червоточины за 321 миллион долларов в начале 2022 года.
В том же месяце, пресловутый хакер, получивший название «Блокчейн Бандит», также перешел на 90 миллионов долларов после шестилетнего сна.
В феврале хакер с чертовой рукой переместил украденные средства на 46 миллионов долларов, в то время как популярный блокчейн Sleuth ZACXBT подчеркнул через Twitter 23 февраля, что «непрерывные средства остались» из апреля 2018 года $ 230 миллионов. переехать через более 4,5 лет ".
Действующие фонды, оставшиеся от апрельских ворот 2018 года, 230 млн. Долл. США от Северной Кореи начали переходить через более 4,5 лет.
- Zachxbt (@zachxbt) 22 февраля 2023 г.
0xff8e0c9cf3d7c0239ab157ec2d56bc1cfcd80757
Небольшая сумма была отложена в MEXC 10 часов назад. pic.twitter.com/ihhnittvim
Binance Smart Chain Automated Market Maker Uranium Finance был эксплуатирован 28 апреля 2021 года. По сообщениям, сам взлом был результатом уязвимости кодирования, которая позволила хакеру приехать 50 миллионов долларов во время запуска протокола урана V2.1 и токена. событие.
Платформа, по -видимому, закрылась вскоре после взлома, с его последним постом в Твиттере, опубликованной 30 апреля 2021 года, и призывает пользователей удалить средства из различных пулов ликвидности.
Пожалуйста, прочитайте нашу последнюю статью среднего: «Последние награды за Money Pot, пожалуйста, удалите средства из бассейнов»: https: //t.co/w5uw0dusxs
- Урановое финансирование (@uraniumfinance) 29 апреля 2021 г.
Небелые вопросы
Стоит также отметить, что 28 апреля 2021 года кто -то, утверждающий, что является членом команды разработчиков проекта, предложенной в канале Discord урана, взлом, возможно, был внутренней работой.
Они рассказали, что лишь небольшое количество членов команды знали о недостатках безопасности до запуска протокола V2.1, и поставил под сомнение подозрительное время взлома, которое было всего за два часа до запуска.
С тех пор отчеты остыли в проекте и его жертвах. Тем не менее, посты на форуме Binance с октября 2022 года предполагают, что пользователи были оставлены на холоде.
26 октября пользователь «RecoveryMad» сделал пост с просьбой продолжить последующее наблюдение и отметил, что человек, представляющий урановую команду в сообществе Telegram, «исчез».
В ответ пользователь «Nofiatnolie» утверждал, что «не было проведено расследование. Он был поднят под ковром. По-прежнему есть группы жертв, без ответов и разброс по краудсортирующим . "
Источник
