block-chain24.com
Адрес, помеченный как эксплуататор, связанный с протоколом децентрализованного финансирования (DeFi) Взлом Unizen перевел 865,4 ETH на сумму около 2,16 млн долларов в Tornado Cash.
Фирма по безопасности блокчейна PeckShield отметила перевод средств в сервис микширования 7 августа. По данным компании, это первое перемещение украденных средств с 8 марта.
Примерно во время взлома Unizen объявила, что пользователи, потерявшие 750 000 долларов или меньше, получат «немедленное возмещение», причем возврат средств начнется 11 марта.
Источник: PeckShieldAlert.
Средства переведены в Tornado Cash
7 августа украденные средства, включая стейблкоин Dai (DAI) протокола Maker, начали покидать кошелек эксплуататора впервые с момента взлома Unizen 151 день назад.
В 4:12 утра UTC было отправлено 500 000 DAI, за которыми последовал еще один отток в размере 1 679 859 DAI, направленных на неизвестный кошелек (0x8660…84d7).
С 4:14 утра эксплуататор начал конвертировать 2 179 859 DAI в 863,67 ETH. После этого эксплуатируемый начал отправлять ETH с 5:35 утра в Tornado Cash посредством 26 отдельных транзакций.
Средства, переведенные эксплуататором в Tornado Cash. Источник: Etherscan.
Возмещение украденных средств
11 марта Unizen объявила, что генеральный директор фирмы Шон Нога загрузил средства в компанию, чтобы облегчить возврат потерянных средств жертвам взлома на сумму 2,16 млн долларов.
В объявлении пояснялось, что возвращенные средства будут в Tether (USDT) или USD Coin (USDC).
Для пользователей, которые потеряли более 750 000 долларов во время взлома, протокол DeFi пояснил, что он будет обрабатывать их запросы в индивидуальном порядке.
Меры безопасности после взлома
После инцидента в марте главный технический директор Unizen Мартин Гранстрём заявил на X, что компания сотрудничает со сторонними фирмами по безопасности и правоохранительными органами, чтобы идентифицировать хакера.
Гранстрём объявил, что фирма поделится отчетом об инциденте и в будущем будет больше инвестировать в безопасность.