Один из кошельков, связанный с эксплуатацией Uranium Finance на 50 миллионов долларов в апреле 2021 года, по-видимому, пробудился после 647 дней бездействия, и средства были направлены на миксер криптовалюты Tornado Cash.
Внезапный шаг был отмечен 7 марта фирмами по кибербезопасности PeckShield и CertiK в их соответствующих учетных записях в Twitter.
Согласно данным Etherscan, хакер перевел 2250 эфиров (ETH) или 3,35 миллиона долларов за семичасовой период транзакциями от 1 ETH до 100 ETH, причем все средства были направлены в Tornado Cash.
Однако это лишь один из кошельков, связанных с хакером. Другой кошелек Ethereum, связанный с хакером, показывает, что последний раз он был активен 159 дней назад, при этом 5 ETH были отправлены в zk-накопитель Ethereum, ориентированный на конфиденциальность, на Aztec.
Это еще один случай в 2023 году, когда кошелек хакера вышел из бездействия после длительного перерыва. В январе хакер червоточины перевел ETH на сумму около 155 миллионов долларов почти через год после эксплуатации моста червоточины за 321 миллион долларов в начале 2022 года.
В том же месяце печально известный хакер, прозванный «блокчейн-бандитом», также перевел около 90 миллионов долларов после шестилетнего сна.
В феврале хакер Wormhole переместил еще украденные средства на сумму 46 миллионов долларов, в то время как популярный сыщик блокчейна ZacXBT 23 февраля сообщил в Twitter, что «неактивные средства, оставшиеся» после взлома биржи Gate.io на 230 миллионов долларов в апреле 2018 года «Северная Корея началапереехать через 4,5 года».
28 апреля 2021 года был взломан автоматизированный маркет-мейкер Uranium Finance, основанный на Binance Smart Chain. Сообщается, что сам взлом был результатом уязвимости в коде, которая позволила хакеру выкачать 50 миллионов долларов во время запуска протокола Uranium v2.1 и события миграции токенов.
Платформа, по-видимому, закрылась вскоре после взлома, а ее последний пост в Твиттере был опубликован 30 апреля 2021 года и призывает пользователей вывести средства из различных пулов ликвидности.
Вопросы без ответов
Также стоит отметить, что 28 апреля 2021 года кто-то, утверждающий, что он является членом команды разработчиков проекта, предположил в дискорд-канале Uranium, что взлом мог быть внутренней работой.
Они подчеркнули, что лишь небольшое число членов команды знали об уязвимости безопасности до запуска протокола версии 2.1, и поставили под сомнение подозрительное время взлома всего за два часа до запуска.
С тех пор сообщения о проекте и его жертвах стали холодными. Однако сообщения на форуме Binance за октябрь 2022 года предполагают, что пользователи остались в стороне.
Связанный: 7 взломов протокола DeFi в феврале привели к краже средств на 21 миллион долларов: DefiLlama
26 октября пользователь «RecoveryMad» опубликовал сообщение с просьбой о дальнейших действиях по взлому и отметил, что человек, представляющий команду Uranium в сообществе Telegram, «исчез».
В ответ пользователь nofiatnolie заявил, что «никакого расследования не проводилось. Его заметали под ковер. До сих пор есть группы жертв, у которых нет ответов, а краудсорсинговые расследования [указывают] на разработчиков Uranium и других как на подозреваемых».
