Хакер Unizen перевел $2,1 млн украденных средств в Tornado Cash

Адрес, помеченный эксплуататором, связанный с протоколом децентрализованного финансирования (DeFi), взлом Unizen перевел 865,4 эфира (ETH) на сумму примерно 2,16 миллиона долларов США в Tornado Cash.

Компания PeckShield, занимающаяся безопасностью блокчейн, 7 августа сообщила о передаче эксплуататора службе микширования, что стало первым перемещением украденных средств с 8 марта.

Примерно во время взлома Unizen объявила, что пользователям, потерявшим 750 000 долларов или меньше, будет возмещена сумма, начиная с 11 марта.

Коинтелеграф связался с Unizen для комментариев по ситуации, но не получил ответа до публикации.

Связанный: Протокол DeFi Unizen обеспечит «немедленное возмещение» после взлома на 2,1 миллиона долларов

Средства переведены в Tornado Cash

7 августа украденные средства, в том числе стейблкоин Dai (DAI) протокола Maker, начали покидать кошелек эксплуататора впервые после взлома Unizen 151 день назад.

В 04:12 UTC было отправлено 500 000 DAI, за которым последовал дальнейший отток в размере 1 679 859 DAI, предназначенный для неизвестного кошелька (0x8660…84d7).

С 04:14 UTC эксплуататор начал конвертировать 2 179 859 DAI в 863,67 ETH. После этого с 05:35 UTC злоумышленники начали отправлять ETH в Tornado Cash посредством 26 отдельных транзакций.

Связанный: Жертвы взлома DAO Maker все еще ждут возмещения 3 года спустя

Возврат украденных средств

11 марта Unizen объявила, что генеральный директор фирмы Шон Нога перевел средства в компанию, чтобы облегчить возврат потерянных средств жертвам взлома на сумму 2,16 миллиона долларов.

В объявлении пояснялось, что возвращенные средства будут в Tether (USDT) или Circle USD (USDC).

Для пользователей, которые потеряли более 750 000 долларов во время взлома, протокол DeFi объяснил, что они будут обращаться с этими жертвами в индивидуальном порядке.

Связанный: Старый контракт на обмен Доломитовых Альп понес убытки в размере 1,8 миллиона долларов из-за эксплойта одобрения

Меры безопасности после взлома

После мартовского эксплойта технический директор Unizen Мартин Гранстрем заявил на X, что фирма сотрудничает со сторонними фирмами по обеспечению безопасности и правоохранительными органами для идентификации хакера.

Гранстрем объявил, что фирма поделится отчетом об инциденте и в будущем будет больше инвестировать в безопасность.