1,400 ETH 轉移到 Tornado Cash

這不是加密領域的正常黑客行為—— Axie Infinity 的 Ronin hack 是 DeFi 歷史上最大的。 在初步破案後， 最新更新顯示，探險家顯然將 1,400 以太幣轉移到了 Tornado Cash。

14交易

根據與漏洞利用地址相關的鏈上數據，該黑客今天早上早些時候將大約 1,400 以太幣轉移到了 Tornado Cash。

Tornado Cash (TORN) 是一種去中心化協議，為以太坊區塊鏈交易提供隱私。

參與加密行業最大攻擊的黑客已開始使用匿名區塊鏈平台轉移部分被盜戰利品。

在與 Ronin 橋黑客相關的區塊鏈地址上出現了一些活動。

此外，最近幾個小時內，在某些活動中，還發生了來自可疑以太坊地址的多筆交易。 第一個是將 1,000 ETH（約 3.5 萬美元）轉移到另一個地址。

分析還表明，與該漏洞相關的主要以太坊地址在兩個交易中將超過 2,001 個以太幣發送到了一個不同的地址——在跟踪站點 Etherscan 上名為“Ronin Bridge Exploiter 8”。

剝削者完成了 14 次額外交易，向 Tornado Cash 發送了 1,400 以太幣。 在發佈時，這筆款項估計超過 4.9 萬美元。

一個可能從恩典中墮落的狂野工具

通常，您的整個以太坊交易歷史都是公開的； 如果有人知道您的公共地址，他們可能會核實您的收支、資金來源並分析您的活動。

然而，使用 Tornado Cash，現在可以進行匿名以太坊交易。

Tornado Cash 的創新、非託管技術建立在強大的密碼學之上，意外地在剝削者手中被寵壞了。

據報導，截至發稿時，Exploiter 600 錢包中仍有超過 2 個價值 8 萬美元的以太幣。 Exploiter 之前已將數千個 Ether 轉移到多個錢包中。 以太幣的數量從一個以太幣到超過 10 個以太幣不等。

上週對 Ronin 網絡的攻擊震動了加密社區，對 Sky Mavis、著名的 Axie Infinity 和 Axie DAO 背後的團隊的 Ronin 驗證節點產生了負面影響。

正如 Ronin 在 Substack 上的一篇博客文章中所說，這個技巧是“使用被黑的私鑰來偽造來自 Ronin 橋的兩筆交易的假取款”。

目前，該團隊替換了所有前 Sky Mavis 驗證者。 案件仍在調查中。

對跨鏈橋的擔憂

上週，Axie Infinity 生態系統中的區塊鍊網絡 Ronin Network (RON) 被黑進了這座橋。

根據 Ronin 官方 Twitter 賬戶的一篇帖子，黑客攻擊導致 173,600 ETH 和 25.5 萬美元的損失。

NFT Axie Infinity 遊戲的創造者 Sky Mavis 也創造了 Ronin。 Ronin 網絡被設計為鏈接到以太坊網絡的側鍊或分支網絡。

這被認為是解決以太坊典型的高交易成本和網絡擁塞問題的方法。 創建此側鏈的目的是讓 Axie Infinity 中的交易、購買和銷售物品更快、更順暢。

連接區塊鍊網絡的橋樑存在許多安全漏洞，經常被犯罪分子利用來竊取數十億美元。

大損失

據彭博社報導，去年有大約 625 億人入侵 Sky Mavis 的 Ronin 區塊鍊網絡，使黑客從跨鏈橋獲得的總價值超過 XNUMX 億美元。

雖然 Tornado Cash 等匿名支付平台可以幫助客戶保護隱私，但它們也正在成為黑客的武器。

黑客不會逃脫懲罰，因為 Binance 和 OKX 已經承諾支持以幫助解決這種情況。

入侵平台並竊取資金不是問題，但能夠使用資金是一個大問題。