Sau vụ hack Harmony’s Horizon nhà phát triển đã lên tiếng trao thưởng 1 triệu đô la nếu hacker trả lại khoản tiền đã lấy được. Những có vẻ như khoản tiền thưởng này không đủ để thuyết phục hacker.
Trong số 100 triệu đô la bị đánh cắp từ Harmony’s Horizon vào tuần trước, hiện tại hacker đã gửi hơn 12 triệu đô la ETH tới máy trộn Tornado Cash, và cứ sau 6 phút thì lại có 100 ETH được gửi thêm vào giao thức.
Gửi 100 ETH mỗi 6 phút
Ví lưu trữ ETH hack được từ Harmony đã gửi hơn 18036 ETH vào một ví thứ cấp, sau đó ví này tiếp tục chia đều số ETH này vào 3 ví khác, từ những ví này thì hacker đã gửi ETH tới giao thức trộn Tornado Cash.
Cầu Harmony’s Horizon đã bị khai thác vào tuần trước với hơn 100 triệu đô la bằng nhiều loại token bao gồm FRAX, FXS, wETH, wBTC, AAVE, SUSHI, USDT và BUSD; tất cả chúng đã được hoán đổi trên Uniswap để lấy ETH.
Số tiền đó hiện đang được chuyển qua Tornado Cash với số lượng 100 ETH. Tại thời điểm viết bài, 10.409 ETH (hơn 12 triệu đô la) đã được trộn lẫn trong giao thức cho phép quyền riêng tư. Các giao dịch 100 ETH mới đang diễn ra khoảng sáu phút một lần.
Tornado Cash là một giao thức Ethereum sử dụng công nghệ không có kiến thức để cho phép người dùng phá vỡ các liên kết trong hoạt động trên chuỗi của họ. Nếu được sử dụng đúng cách, giao thức sẽ không thể theo dõi các giao dịch từ ví này sang ví khác.
Trong quá khứ, giao thức này đã được tin tặc sử dụng để kiếm tiền từ những khoản lợi bất chính của họ. Dữ liệu từ Nansen chỉ ra rằng kẻ khai thác Harmony, mặc dù chỉ gửi khoảng 12% chiến lợi phẩm của họ cho Tornado Cash, nhưng đã là người dùng độc hại lớn thứ năm của giao thức (sau kẻ khai thác Ronin, Fei, Beanstalk và Parity).
Hai ngày trước, Harmony đã đề nghị cho hacker cầu Horizon một khoản tiền thưởng trị giá 1 triệu đô la để trả lại số tiền bị đánh cắp, với lời hứa sẽ không ủng hộ các cáo buộc hình sự nếu họ chọn hợp tác. Các giao thức khác đã trả tiền thưởng thậm chí còn lớn hơn trong quá khứ, với Aurora gần đây đã thưởng cho một hacker mũ trắng 6 triệu đô la vì đã phát hiện ra khả năng khai thác và thông báo cho nhóm về điều đó.
Theo Cryptobriefing
