За даними Chainalysis, зловмисник THORChain здійснив складну багатотижневу підготовку, яка включала кросчейн-перекази коштів через Monero, Hyperliquid і THORChain. Починаючи з кінця квітня, зловмисник переказував кошти через приватний міст на Hyperliquid, конвертував їх у USDC, перекидав на Arbitrum, а потім на Ethereum, і розгорнув ETH як заставний RUNE на цільовому вузлі. На фінальній стадії зловмисник розділив RUNE між чотирма мережами, переказавши 8 ETH на кінцевий гаманць за 43 хвилини до атаки. Інші сценарії проходили в зворотному напрямку через Arbitrum назад у Hyperliquid, виходячи через той самий приватний міст Monero протягом 5 годин після атаки. Станом на п’ятницю викрадені кошти залишаються незрушеними, однак зловмисник продемонстрував можливості надійного відмивання; маршрут Hyperliquid-to-Monero може сигналізувати про наступний крок.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

05-16 00:02

TAC відновлює 90% із ~2,8 млн після кросчейн-атаки 12 травня, атакувальник зберігає 10% винагороди

05-16 00:02

Підозрюваний у крадіжці Дрітан Капллани-молодший переказав сьогодні $2,59 млн у DAI та ETH, переміщуючи кошти в межах трьох транзакцій

05-15 14:58

Атака на сховище Asgard Vault у THORChain, втрачено 10,7 мільйона доларів, торги призупинено 15 травня

05-15 12:26

Хакер Дрітан Капплані-молодший переказав $2,59 млн викрадених активів, зокрема 1,99 млн DAI

05-15 10:02

Хакери, пов’язані з Північною Кореєю, використали ШІ, щоб викрасти ~$600M у двох криптовалютних атаках у квітні

Поглиблений аналіз