В результате взлома сервиса Horizon Bridge by Harmony хакерами было украдено порядка $100 млн., более половины из украденных средств были «отмыты» через миксер Tornado.cash.

[medvedev1974]

В результате взлома сервиса Horizon Bridge by Harmony хакерами было украдено порядка $100 млн., более половины из украденных средств были «отмыты» через миксер Tornado.cash.

Так, 23 июня 2022 года компания Horizon Bridge объявила на своем сайте, а также в Twitter о том, что сервис временно приостанавливает свою деятельность, поскольку подвергся хакерской атаке, в результате которой неустановленными лицами были похищены $100 млн.

В дополнение к этому, команда Horizon Bridge объявила о вознаграждении в размере $1 млн. за информацию, которая поможет найти и вернуть украденные средства. Блокчейн-проект также предложил не обращаться к правоохранительным органам, если хакер вернет украденные криптоактивы.

Технология блокчейн-моста позволяет пользователям переводить свои криптоактивы из одного блокчейна в другой. Так, например, используя Horizon Bridge, пользователи могут перемещать активы, включая токены, стейблкоины и NFT, между блокчейнами Ethereum, Binance Smart Chain и Horizon Bridge.

Команда TokenScope решила разобраться в обстоятельствах взлома Horizon Bridge, а также отследить пути вывода средств за последние 3 дня:

• 23 июня 2022 года хакерская группировка, используя уязвимость в протоколе, получила доступ к адресам Horizon Bridge и перевела украденные внутри сервиса средства в различных валютах в ETH – сумма украденных средств, в общей сложности, составила 85 837 ETH (по курсу 1 ETH = $1 200, эквивалент составил более $100 млн.). В тот же день хакеры начали концентрировать украденные с нескольких адресов средства на один адрес 0x0d043128146654c7683fbf30ac98d7b2285ded00.
• 27 июня 2022 года c указанного адреса, средства в размере 18 036.3 ETH были выведены на адрес 0x1ec6f83b55c3f4cefc630442716872ba15f16430 откуда 2-мя транзакциями по 6 012 ETH и 1-ой транзакцией на 6 009 ETH и распределены на 3 адреса, принадлежащих хакерам:
  • 0x8a0858888beeb5d1435ecd3657831699f169c3f4
  • 0x4507ac1bdf4ae5e61ffcec3a9aeda312e2505970
  • 0x432a9cb4353bed67ec5351734d4a44c0826847ae

С указанных адресов, в тот же день, множеством транзакций по 100 ETH, средства, общей сложностью 18 000 ETH, были направлены на адрес 0xd90e2f925da726b50c4ed8d0fb90ad053324f31b, принадлежащий известному крипто-миксеру Tornado.cash.

• 28 июня 2022 года, средства в размере 18 036.3 ETH, с адреса 0x0d043128146654c7683fbf30ac98d7b2285ded00 были выведены на адрес 0x809dc735e80be1578ad4fe04a30aa6b7e280c5e4, откуда 2-мя транзакциями по 6 012 ETH и 1-ой транзакцией на 6 009 ETH распределены на 3 адреса, принадлежащих хакерам:
  • 0x20dbccd46eef96a1b78383cf0d26bb575ec00201
  • 0x40efc580e5cb5701797a762990d9e690108dadfd
  • 0x89f89d61644c6e606efb25a01210159f102fbd8b

С указанных адресов, в тот же день, множеством транзакций по 100 ETH, средства в размере 18 000 ETH были направлены на адрес 0xd90e2f925da726b50c4ed8d0fb90ad053324f31b, принадлежащий крипто-миксеру Tornado.cash.

• 29 июня 2022 года с адреса 0x0d043128146654c7683fbf30ac98d7b2285ded00 средства в размере 18 036.3 ETH были выведены на адрес 0x752023bcdd7672755a04e36e2c9770944e9b3ccf откуда 2-мя транзакциями по 6 012 ETH и 1-ой транзакцией на 6 009 ETH распределены на 3 адреса, принадлежащих хакерам:
  • 0xec3e23e7a7782b1b2d77901c478823c701d912ea
  • 0x482f32c3e1a851a1dc08931e3087ac5a209f3342
  • 0xe71d5fa89d1086d5c3b0ab03eeee2483d2d5ca97

С указанных адресов, в тот же день, множеством транзакций по 100 ETH, средства в размере 18 000 ETH были направлены на адрес 0xd90e2f925da726b50c4ed8d0fb90ad053324f31b, принадлежащий крипто-миксеру Tornado.cash.

30 июня т.г. ситуация повторилась.

Таким образом, в течение 4-х дней, 72 000 ETH из 85 837 ETH похищенных хакерами были выведены на крипто-миксер Tornado.cash. с использованием одной и той же схемы транзакций.

По данным ряда аналитиков к взлому Horizon Bridge может быть причастна группа Северокорейских хакеров Lazarus Group, данное предположение сделано, в том числе потому, вывод средств, предположительно, происходит по заранее прописанному алгоритму (суммы и последовательность транзакций при выводе средств за 3 дня во всех случаях идентичны), также время вывода средств совпадает с часовым поясом Азиатско-Тихоокеанским региона.

 

Оригинальная публикация: Хакерам удалось вывести $100 млн. в результате атаки на Horizon Bridge | TokenScope