Peretas Harmony Memulai Pencucian Dana

Penyerang Harmony mengirimkan 100 ETH ke router Tornado Cash setiap enam menit dan telah mencampur lebih dari $12 juta melalui protokol.

100 ETH Setiap Enam Menit

Penyerang Harmony mulai mengirim token mereka melalui Tornado Cash.

Seperti yang ditunjukkan oleh Etherscan, dompet bertanggung jawab atas eksploitasi Harmony minggu lalu mengirim sedikit lebih dari 18,036 ETH (jumlah senilai $21 juta pada harga hari ini) ke dompet sekunder. Sekunder itu dompet kemudian membagi jumlah secara merata antara tiga dompet tersier; pada saat penulisan, dua dari perguruan tinggi ini memiliki mengirim ETH ke router Tornado Cash.

Jembatan Harmony's Horizon adalah dieksploitasi minggu lalu untuk lebih dari $100 juta dalam berbagai token termasuk FRAX, FXS, wETH, wBTC, AAVE, SUSHI, USDT, dan BUSD; ini semua ditukar di Uniswap untuk ETH. 

Jumlah itu sekarang disalurkan melalui Tornado Cash dengan cicilan 100 ETH. Pada saat penulisan 10,409 ETH (lebih dari $ 12 juta) telah dicampur dalam protokol yang memungkinkan privasi. Transaksi 100 ETH baru terjadi kira-kira setiap enam menit.

Uang Tunai Tornado adalah protokol Ethereum yang memanfaatkan teknologi tanpa pengetahuan untuk memungkinkan pengguna memutuskan tautan dalam aktivitas on-chain mereka. Jika digunakan dengan benar, protokol tidak memungkinkan untuk melacak transaksi dari satu dompet ke dompet lainnya.

Protokol ini telah digunakan oleh para peretas di masa lalu untuk menguangkan keuntungan mereka yang diperoleh secara tidak wajar. Data dari nansen menunjukkan bahwa pengeksploitasi Harmony, meskipun hanya mengirim sekitar 12% dari jarahan mereka ke Tornado Cash, sudah menjadi pengguna jahat terbesar kelima dari protokol (di belakang pengeksploitasi Ronin, Fei, Pohon Kacang, dan Paritas). 

Dua hari yang lalu Harmony telah ditawarkan peretas jembatan Horizon hadiah $ 1 juta untuk mengembalikan dana yang dicuri, dengan janji tidak mengadvokasi tuntutan pidana jika mereka memilih untuk bekerja sama. Protokol lain telah membayar hadiah yang lebih besar di masa lalu, dengan Aurora baru-baru ini bermanfaat peretas topi putih $6 juta untuk mendeteksi kemungkinan eksploitasi dan memberi tahu tim tentang hal itu.

Pengungkapan: Pada saat penulisan, penulis artikel ini memiliki ETH dan beberapa cryptocurrency lainnya.