Harmony 黑客向 Tornado Cash 混幣器發送被盜資金

黑客似乎拒絕了 Harmony 團隊提出的 100 萬美元的賞金要約，以歸還從 Horizon Bridge 代幣橋中被盜的 1 億美元。

來自 Harmony 的 Horizon Bridge 的資金已开始進入 Tornado Cash Ethererum 混幣器，這表明攻擊者無意接受提供的 100 萬美元賞金。

掩蓋非法所得的決定回答了一個問題，即Harmony團隊僅提供6月24日被盜的1億美元加密貨幣資金的1%，是否足以說服黑客返還這些資金。

6 月 28 日美國東部時間上午 03:10，價值約2100萬美元的18036.3 ETH被從 Horizon Bridge 黑客的主要錢包中轉出。這些資金隨後被平均分配三種方式，並在一次交易中分別發送到三個不同的地址，通過接下來的10個小時。

Tornado Cash 支持一次最多混合 100 ETH，這意味着大筆資金很容易需要幾個小時才能混合。混合 ETH 是一種隱私措施，旨在混淆代幣的交易路徑，使其無法追溯到以前的交易。

第一個和第二個從黑客的主錢包中獲得ETH的錢包已經完成了混合，現在總共剩下16.3個ETH，這個數量可能太少了。

第三個錢包忙於每隔 8 分鐘向 Tornado 發送 100 ETH ，截至撰寫本文時仍有 2,800 個代幣剩余。

Cointelegraph 尚未收到 Harmony 團隊的回復，說明它計劃如何賠償橋中被盜資金。

該項目的 Twitter 帳戶在 6 月 27 日重申，該團隊正在與“兩個聲譽良好的區塊鏈追蹤和分析合作夥伴”以及聯邦調查局合作調查此次黑客攻擊。

大約 8000 萬美元的 ETH 仍在黑客的主錢包中。他們可能會將一部分被盜資金返還給 Horizon，或者他們可能會休息一下，因為黑客花了 13 個多小時才混合了 2100 萬美元。

盡管當時最初的收獲價值約為 1 億美元，但上漲的 ETH 價格波動已將美元價值增加到 1.015 億美元。

Harmony 的創始人 Stephen Tse 於 6 月 25 日證實，黑客控制了用於確保資金的多重籤名地址所需的兩個 Horizon Bridge 籤名者。他指出，受該漏洞影響的橋的以太坊端已轉移到需要四個籤名者的更安全的多重籤名錢包中。

越來越多的代幣橋遭到攻擊，Horizon是其中最近的一個。被黑的最大代幣橋是 2021 年的Poly Network，損失了 6.1 億美元，但幾乎全部收回。

到目前為止，到 2022 年，已經從 Meter、Wormhole、Ronin 以及現在的 Horizon 代幣中通過卑劣的手段提取了超過 10 億美元。

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。