Steadefi 黑客通过 TornadoCash 成功洗钱 185 万美元 ETH

　　以太币

　　Steadefi 黑客通过 TornadoCash 成功洗钱 185 万美元 ETH

　　比特币以太币新闻

　　Steadefi 是一个上周遭受毁灭性攻击的去中心化金融 (DeFi) 平台，该平台观察到黑客通过隐私协议 TornadoCash 洗钱了一些被盗资金。 区块链安全公司 证书警报 据透露，与 Steadefi 黑客攻击相关的以太坊账户于 100 月 185,000 日将价值 9 美元的 XNUMX ETH 存入 TornadoCash。

　　这笔交易被标记为与 334,000 月 7 日 Steadefi 损失超过 1.14 美元的攻击有关。 Steadefi 黑客攻击总共影响了至少 XNUMX 万美元的用户资金，使其成为今年最大的 DeFi 泄露事件之一。

　　#CertiKSkynetAlert ？

　　我们已经看到 EOA 0xe10d 将 100 ETH（约 185 万美元）存入 @龙卷风现金.

　　EOA 仍持有 424 ETH（786 万美元），与 @斯坦德菲 八月7。

　　Steadefi 黑客转向 TornadoCash 洗钱被盗加密货币

　　通过将被盗的以太坊发送到 TornadoCash，Steadefi 黑客试图打破资金追踪并将其非法收益兑现。 TornadoCash 利用 zk-SNARK 加密技术来混淆交易细节，使洗钱资金极难追踪。

　　这是网络犯罪分子在 DeFi 漏洞和加密货币盗窃后采用的常见策略。 Steadefi 对洗钱活动的观察进一步证实，黑客正在迅速采取行动，以从违规行为中获取最大价值。

　　Steadefi 的协议部署者钱包上周一遭到破坏，攻击者获得了所有借贷金库的所有权，并使他们能够自由地耗尽可用资金。 Steadefi 在链上请求中敦促黑客归还 90% 的被盗加密货币，并承诺如果在 10 月 XNUMX 日之前归还资金，则不会采取法律行动。

　　黑客拒绝赏金后 DeFi 平台追回 418 万美元

　　如果黑客拒绝遵守，该项目还提供公开悬赏。 然而，犯罪分子并没有在截止日期前接受赏金交易。 截至 8 月 418,000 日，Steadefi 宣布已追回被黑客入侵的金库中剩余的约 XNUMX 美元，但正在与当局合作追踪攻击者。

　　被盗 Steadefi 资金通过 TornadoCash 的流动表明黑客无意归还赃物。 这次漏洞代表了 2022 年 DeFi 平台的最新漏洞，这一年已经因黑客和安全故障造成了超过 1 亿美元的损失。

　　这一最新骗局再次表明 Steadefi 和其他 DeFi 项目迫切需要优先考虑安全和威胁监控，以保护用户资金。 TornadoCash 等混合服务的流行也使黑客能够快速洗钱并逃避检测。 尽管采用了混淆技术，区块链取证公司仍在继续努力追踪被盗的加密货币，但 DeFi 项目似乎严重缺乏主动安全措施。