Взломавший Uranium Finance хакер переместил $3,3 млн на Tornado Cash

Связанный со взломом Uranium Finance адрес неожиданно переместил 2250 ETH (~ $3,35 млн) спустя 647 дней бездействия.

#PeckShieldAlert After 647 days, @UraniumFinance hacker started move 2250 ETH (~$3.35m) stolen funds into @TornadoCash. On April 28, 2021, the hacker drained approximately $50 million worth of tokens from Uranium's “pair contracts”. https://t.co/mBhMxmAdS5 pic.twitter.com/OOF3R0w3ll

— PeckShieldAlert (@PeckShieldAlert) March 7, 2023

Согласно данным Etherscan, 7 марта в течение семи часов предполагаемый хакер отправил все средства с кошелька на криптовалютный миксер Tornado Cash. Он совершил несколько транзакций на сумму от 1 до 100 ETH.

Однако это был лишь один из адресов, связанных со взломом платформы. Другой известный кошелек в сентябре 2022 года переместил 5 ETH в сеть Aztec Network, решение для масштабирования Ethereum с использованием ZK-Rollups.

Взлом протокола Uranium Finance произошел 28 апреля 2021 года, в результате которого сеть потеряла $50 млн. Хакер воспользовался уязвимостью, возникшей при перемещении активов на новый форк проекта. 

Вероятно, после атаки проект так и не смог восстановиться. Последняя публикация компании в Twitter датирована 30 апреля 2021 года. В нем разработчики призвали пользователей выводить средства из различных пулов ликвидности.

Please read our latest medium article : "Last rewards of the money pot, please remove funds from pools" :https://t.co/W5uw0DUSXS

— Uranium Finance (@UraniumFinance) April 29, 2021

В феврале 2023 года совокупный ущерб от хакерских атак на DeFi-проекты составил $21 млн. Самым крупным оказался взлом протокола Platypus Finance на $8,5 млн. Злоумышленник воспользовался «мгновенным займом» и логической ошибкой в механизме проверки залогового контракта.

Напомним, в конце прошлого месяца хакер вывел из пулов ликвидности DeFi-протокола LaunchZone $700 000, в результате токен проекта обесценился на 82%.