block-chain24.com
Власти США изъяли криптовалюту на сумму $31 млн, связанную со взломом в апреле 2021 года ныне несуществующей децентрализованной финансовой платформы Uranium Finance.
Изъятие стало результатом совместных усилий прокуратуры США по Южному округу Нью-Йорка и расследований по внутренней безопасности в Сан-Диего, штат Калифорния, сообщили прокуроры в сообщении от 24 февраля.
Власти не предоставили подробностей о том, кем были хакеры, но попросили жертв инцидента связаться с ними.
Источник: Прокуратура США по Южному округу Нью-Йорка
Uranium Finance был $BNB Chain форком автоматизированного маркет-мейкера Uniswap (UNI), который запустил свою первую версию 1 апреля 2021 года.
Веб-сайт Uranium Finance закрылся после атаки 28 апреля 2021 года, а его учетная запись X не публиковала никаких сообщений с 30 апреля 2021 года, оставив жертв без ответов и не обозначив никакого пути к финансовому возмещению.
Один из администраторов Discord-канала Uranium заявил примерно во время взлома, что это могла быть работа инсайдера.
Хакер воспользовался ошибками в программном коде смарт-контрактов Uranium v2, что позволило ему увеличить баланс проекта в 100 раз и извлечь средства.
Эта ошибка позволила злоумышленнику украсть 50 миллионов долларов из проекта, включая Binance Coin ($BNB) и Binance USD ($BUSD) на сумму около 36,8 миллионов долларов на тот момент.
Остальные украденные средства включают 80 BTC, 1800 ETH, 26 500 Polkadot (DOT), 5,7 миллионов USDT, 638 000 Cardano
(ADA) и 112 000 токенов «U92» — собственной монеты Uranium до закрытия проекта.
Затем хакер конвертировал токены Polkadot и Cardano в Ethereum, которые затем были отмыты через криптомиксер Tornado Cash (TORN) и переведены на централизованные криптобиржи.
Позже один из кошельков, связанных с эксплоитом Uranium Finance, проснулся в 2023 году после 647 дней бездействия, и средства направились в крипто-миксер Tornado Cash.
Хакеры также использовали пул платформы Uranium v1 8 апреля 2021 года, украв $BNB и $BUSD на сумму 1,3 миллиона долларов.
Этот взлом побудил Uranium создать вторую версию, которая была запущена 16 апреля, а затем была взломана примерно 12 дней спустя.