Хакер, який зламав TempleDAO, відмив усі гроші через криптовалютний сервіс

Фахівці з безпеки повідомляють, що хакер, який зламав DeFi-платформу TempleDAO, відмив вкрадені активи через криптовалютний мікшер Tornado Cash.

Аналітики Peckshield кажуть, що перший депозит від хакера, відправлений на міксер, становив лише 0.1 ефіру. Переведення вкрадених ЕТН відбулося за п’ять днів після кібератаки на TempleDAO, під час якої було зламано гаманець платформи, де було розміщено 1 830 ефірів на $ 2.3 млн.

Команда TempleDAO стверджує, що їхнє сховище CORE, де були розміщені стейблкоїни більш ніж на $ 100 млн, не постраждало. Розробники заявили, що експлойт було ліквідовано і «хакер надалі не зможе атакувати платформу». Втім, хакер отримав можливість відмити вкрадені кошти завдяки ТС.

Tornado Cash — це сервіс мікшування криптовалюти, що дозволяє користувачам приховувати деталі транзакцій. У серпні міксер і пов’язані з ним 44 ЕТН-гаманці і USDC були піддані санкціям Міністерства фінансів США.

Регулятор заблокував гроші, пославшись на зв’язок мікшера з гучними зламами платформ Ronin та Harmony. Зокрема, Мінфін заявив, що ці зломи приносили користь північнокорейській Lazarus Group.