Yksi vuoden 2021 Uranium Finance -hakkeriin liittyvistä lompakoista on vihdoin herännyt uudelleen ja siirtänyt 2250 ethereumia (ETH) (~3.35 miljoonaa dollaria) Tornado Cashille.
Hakkerin osoite 0xC47BdD0A852a88A019385ea3fF57Cf8de79F019d, joka on merkitty Etherscanissa nimellä "Uranium hacker", on vihdoin aktivoitu. Viimeisen yhdeksän tunnin aikana hakkeri on tehnyt 33 tapahtumaa Tornado Cashille, joka on Ethereumin yksityisten tapahtumien hajautettu protokolla.
Kuusitoista kauppaa oli 100 ETH, ja muut vaihtelivat välillä 0-10 ETH. Toinen lompakko Uranium-hakkeriin liittyvä on merkitty "Uranium Finance -hakkeriksi" Etherscanissa. Se on ollut passiivinen 153 päivää, ja se teki viimeisen tapahtumansa aztec, yksityisyyden ensimmäinen zk-kokoelma Ethereumissa.
28. huhtikuuta 2021 hakkeri hyökkäsi Uranium Finance ja pääsi eroon 50 miljoonan dollarin arvosta rahakkeita yhtiön "parisopimuksista".
Uranium-hakkeri käytti koodin tehottomuutta AMM:n siirtyessä v2.1-päivitykseensä. CertiK:n mukaan Uranium Finance siirsi saldoa0 ja saldo1 1000:sta 10,000 50:een, mutta jätti päivittämättä kolmannen instanssin. Tämän seurauksena hakkeri tyhjensi yhtiöltä XNUMX miljoonan dollarin arvoisia rahakkeita.
Vuonna 2023 on sattunut useita vastaavia tapauksia, joissa hakkerit sytyttävät lompakot ja siirtävät valtavia määriä varastettuja varoja. Tammikuussa Wormhole-hakkeri siirretty massiivinen 155 miljoonan dollarin arvoinen krypto, joka kestää lähes vuoden 321 miljoonan dollarin hyväksikäytön jälkeen Wormhole-sillalta.
Kryptoharrastajat ovat ilmaisseet turhautumisensa Twitterissä, että lohkoketju on tarjonnut pelivaraa huijareille ja hakkereille. Lohkoketjun tietoturva- ja data-analytiikkayritys PeckShield twiittasi, että noin 3.35 miljoonan dollarin muutos säilyi USDT ketjussa ilman, että tili jäädytetään tai estetään.
Lähde: https://crypto.news/uranium-hacker-starts-laundering-50m-plunder-almost-two-years-later/