Хакер Unizen переводит украденные $2,1 млн долларов в Tornado Cash

Адрес, помеченный как эксплуататор, связанный с протоколом децентрализованного финансирования (DeFi) Взлом Unizen перевел 865,4 ETH на сумму около 2,16 млн долларов в Tornado Cash.

Фирма по безопасности блокчейна PeckShield отметила перевод средств в сервис микширования 7 августа. По данным компании, это первое перемещение украденных средств с 8 марта.

Примерно во время взлома Unizen объявила, что пользователи, потерявшие 750 000 долларов или меньше, получат «немедленное возмещение», причем возврат средств начнется 11 марта.

Источник: PeckShieldAlert.

Средства переведены в Tornado Cash

7 августа украденные средства, включая стейблкоин Dai (DAI) протокола Maker, начали покидать кошелек эксплуататора впервые с момента взлома Unizen 151 день назад.

В 4:12 утра UTC было отправлено 500 000 DAI, за которыми последовал еще один отток в размере 1 679 859 DAI, направленных на неизвестный кошелек (0x8660…84d7).

С 4:14 утра эксплуататор начал конвертировать 2 179 859 DAI в 863,67 ETH. После этого эксплуатируемый начал отправлять ETH с 5:35 утра в Tornado Cash посредством 26 отдельных транзакций.

Средства, переведенные эксплуататором в Tornado Cash. Источник: Etherscan.

Возмещение украденных средств

11 марта Unizen объявила, что генеральный директор фирмы Шон Нога загрузил средства в компанию, чтобы облегчить возврат потерянных средств жертвам взлома на сумму 2,16 млн долларов.

В объявлении пояснялось, что возвращенные средства будут в Tether (USDT) или USD Coin (USDC).

Для пользователей, которые потеряли более 750 000 долларов во время взлома, протокол DeFi пояснил, что он будет обрабатывать их запросы в индивидуальном порядке.

Меры безопасности после взлома

После инцидента в марте главный технический директор Unizen Мартин Гранстрём заявил на X, что компания сотрудничает со сторонними фирмами по безопасности и правоохранительными органами, чтобы идентифицировать хакера.

Гранстрём объявил, что фирма поделится отчетом об инциденте и в будущем будет больше инвестировать в безопасность.