Хакер Truebit отмывает 26 миллионов $ в ETH через Tornado Cash

Ключевые выводы

• Хакер, стоящий за эксплойтом Truebit, полностью отмыл 8 535 ETH через Tornado Cash.
• Команда Truebit координирует действия с правоохранительными органами и проводит проверку протокола после атаки.

Хакер Truebit отмыл все украденные 8 535 ETH стоимостью приблизительно 26 000 000$ через Tornado Cash после эксплуатации уязвимости смарт контракта в протоколе Truebit 8 января, согласно данным отслеживаемым Lookonchain.

Эксплойт стал первой крупной утечкой DeFi в этом году. Злоумышленник использовал переполнение целых чисел в устаревшем смарт контракте для создания миллионов токенов TRU практически при нулевых затратах, а затем продал их обратно в протокол, чтобы исчерпать его ликвидность.

Атака обрушила TRU более чем на 99,9%, уничтожив стоимость для инвесторов.

Компании по безопасности блокчейна позже связали кошелек с предыдущим взломом протокола Sparkle, что указывает на весьма изощренного злоумышленника.

В ответ команда Truebit призвала пользователей прекратить взаимодействие со скомпрометированным контрактом, привлекла правоохранительные органы и запустила всестороннюю проверку для оценки потенциальных вариантов восстановления.