Tech

Peněženka svázaná s hackerem Uranium Finance se po 647 dnech znovu probouzí a přesunula 3.3 milionu dolarů

03/07/2023
Zprávy o bitcoinovém ethereu

Zdá se, že jedna z peněženek spojených s těžbou Uranium Finance v hodnotě 50 milionů dolarů v dubnu 2021 se probudila po 647 dnech nečinnosti a prostředky směřovaly do kryptomixéru Tornado Cash.

Na náhlý krok upozornily 7. března firmy pro kybernetickou bezpečnost PeckShield a CertiK na svých příslušných účtech pro varování na Twitteru.

Podle údajů z Etherscan, hacker přestěhoval 2,250 XNUMX etherů (ETH) nebo 3.35 milionu USD během sedmihodinového období v transakcích v rozmezí od 1 ETH do 100 ETH – se všemi prostředky mířícími do Tornado Cash.

Obraz

Toto je však pouze jedna z peněženek spojených s hackerem. Další Ethereum peněženka spojená s hackerem ukazuje, že byla naposledy aktivní před 159 dny, přičemž 5 ETH bylo poslal k souhrnu Ethereum zk na Aztec zaměřeném na soukromí.

Jde o další příležitost v roce 2023, kdy se hackerova peněženka po dlouhé přestávce dostala z nečinnosti. V lednu se tu pohyboval hacker Wormhole ETH v hodnotě 155 milionu dolarů téměř rok poté, co začátkem roku 321 vytěžili most Wormhole za 2022 milionů dolarů.

Ve stejný měsíc se jeden notorický hacker přezdívaný „blockchainový bandita“ po šestiletém spánku také pohyboval kolem 90 milionů dolarů. 

V únoru hacker Wormhole přesunul další Ukradené prostředky v hodnotě 46 milionů dolarů, zatímco populární blockchainový detektiv ZacXBT 23. února prostřednictvím Twitteru zdůraznil, že „spící prostředky, které zbyly“ po hacknutí burzy Gate.io v hodnotě 2018 milionů dolarů v dubnu 230 od „Severní Korea se začala po více než 4.5 letech hýbat“.

Inteligentní řetězec Binance-automatizovaný tvůrce trhu Uranium Finance byl zneužit 28. dubna 2021. Samotný hack byl údajně výsledkem chyby zabezpečení, která dovolil hackerovi vysát 50 milionů dolarů během spuštění protokolu Uranium v2.1 a události migrace tokenu.

Platforma se zdánlivě vypnula krátce po hacku, přičemž její poslední příspěvek na Twitteru byl zveřejněn 30. dubna 2021 a vyzývá uživatele, aby odstranili finanční prostředky z různých zdrojů likvidity.

Nezodpovězené otázky

Za zmínku také stojí, že 28. dubna 2021 někdo prohlašující, že je členem vývojového týmu projektu, navrhl v kanálu Uranium discord ten hack mohl být vnitřní úkol.

Nastínili, že jen malý počet členů týmu věděl o bezpečnostní chybě před spuštěním protokolu v2.1 a zpochybnili podezřelé načasování hacku pouhé dvě hodiny před spuštěním.

Od té doby zprávy o projektu a jeho obětech vychladly. Příspěvky na fóru Binance z října 2022 však naznačují, že uživatelé zůstali v mrazu.

Související: 7 hacků protokolu DeFi v únoru vidělo ukradených 21 milionů dolarů: DefiLlama

Dne 26. října uživatel „RecoveryMad“ provedl a zveřejnit požádal o pokračování hacku a poznamenal, že osoba zastupující tým Uranium v ​​komunitním Telegramu „zmizela“.

V reakci na to uživatel „nofiatnolie“ tvrdil, že „Nebylo provedeno žádné vyšetřování. Bylo to zameteno pod koberec. Stále existují skupiny obětí, které nemají žádné odpovědi, a davové vyšetřování ukazuje na vývojáře Uranium a další jako podezřelé.