ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသောဘဏ္ဍာရေးဆိုင်ရာ (DeFi) ချေးငွေပရိုတိုကော Lendhub ၏ $ 6 သန်းအမြတ်ထုတ်မှုနောက်ကွယ်ရှိသံသယရှိသရုပ်ဆောင်များသည်ဇန်နဝါရီလမှရရှိသောအမြတ်အစွန်းတစ်ဝက်ကျော်ကိုပိတ်ဆို့အရေးယူထားသော crypto mixer Tornado Cash သို့ပေးပို့ခဲ့သည်။
Blockchain လုံခြုံရေးကုမ္ပဏီ PeckShield နှင့် Beosin တို့သည် ဖေဖော်ဝါရီ ၂၇ ရက်တွင် ရန်ပုံငွေလှုပ်ရှားမှုအတွက် သက်ဆိုင်ရာနောက်လိုက်များအား သတိပေးခဲ့ပြီး 27 Ether (ETH) ဒေါ်လာ ၃.၈၅ သန်းခန့်တန်ဖိုးရှိသော Tornado Cash သို့ ဇန်နဝါရီ ၁၂ ရက် အမြတ်ထုတ်မှုနှင့် ချိတ်ဆက်ထားသော ပိုက်ဆံအိတ်မှ ပေးပို့ခဲ့သည်။
#PeckShield သတိပေးချက် ~ 2,415.4 $ ETH Tornado Cash သို့ (~3.85M) @LendHubDefi အမြတ်ထုတ်သူများ
LendHub သည် အမြတ်ထုတ်ခဲ့ပြီး ဇန်နဝါရီ 6 ရက်နေ့တွင် ၎င်း၏ပရိုတိုကောမှ ဒေါ်လာ 12 သန်းတန်ဖိုးရှိ cryptos များ ခိုးယူခံခဲ့ရသည်။https://t.co/vDxHlTgR0o pic.twitter.com/8FZY3v2Fe3— PeckShieldAlert (@PeckShieldAlert) ဖေဖေါ်ဝါရီလ 27, 2023
PeckShield သည် LendHub exploit ကို ယခင်က အစီရင်ခံခဲ့သည်။ ဇန်နဝါရီလတွင် အကြီးဆုံးဖြစ်ခဲ့သည်။ ပရိုတိုကောမှ ဒေါ်လာ ၆ သန်းဖြင့် ခိုးယူခဲ့သည်။
On-chain ထောက်လှမ်းရေးကုမ္ပဏီ Beosin Tweet နောက်ဆုံး လှုပ်ရှားမှုဆိုသည်မှာ စုစုပေါင်း 3,515.4 ETH ဖြစ်ပြီး လက်ရှိတွင် $5.7 သန်းကျော်တန်ဖိုးရှိသော ETH ကို အမြတ်ထုတ်သူမှ ဇန်နဝါရီ 13 ကတည်းက Tornado Cash သို့ ပေးပို့ထားခြင်းဖြစ်သည်။
Tornado Cash သည် တစ်ခုဖြစ်သည်။ crypto ရောစပ်ခြင်းဝန်ဆောင်မှု Ether ပမာဏများစွာကို အခြားလိပ်စာများသို့ မအပ်နှံမီ Ethereum ပမာဏကို ပေါင်းစပ်ခြင်းဖြင့် Ethereum အရောင်းအ၀ယ်များကို အမည်ဝှက်ရန် ကြိုးပမ်းသည်။
အဆိုပါ ဝန်ဆောင်မှုကို ပိတ်ဆို့ထားသည်။ ၂၀၂၂ ခုနှစ် သြဂုတ်လ ၈ ရက်နေ့တွင် အမေရိကန်ပြည်ထောင်စု နိုင်ငံခြားပိုင်ဆိုင်မှုထိန်းချုပ်ရေးရုံး (OFAC) မှ ရာဇ၀တ်မှုခဝါချမှုတွင် ၎င်း၏အခန်းကဏ္ဍကို စွပ်စွဲခဲ့သည်။
ပိတ်ဆို့အရေးယူမှုများနှင့်ဝန်ဆောင်မှုအတွက်ဝဘ်ဆိုဒ်ကိုဖယ်ရှားခဲ့သော်လည်း၊ Tornado Cash သည်ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော blockchain တွင်ပါ ၀ င်သည့်စမတ်ကျသောစာချုပ်ဖြစ်သောကြောင့်၎င်းသည် Tornado Cash ကိုဆက်လက်အသုံးပြုနိုင်ပါသည်။
blockchain ခွဲခြမ်းစိတ်ဖြာမှုကုမ္ပဏီ Chainalysis မှဇန်နဝါရီအစီရင်ခံချက်တစ်ခုကဟက်ကာများနှင့်လိမ်လည်လှည့်ဖြားမှုအားလုံး၏ 34% ဝန်းကျင်ကိုတစ်ချိန်ကပံ့ပိုးပေးခဲ့သည် mixer သို့ စီးဝင်သည်။ ရံဖန်ရံခါတွင် ၀င်ငွေသည် တစ်ရက်လျှင် ဒေါ်လာ ၂၅ သန်းဝန်းကျင်သို့ ရောက်ရှိခဲ့သော်လည်း ပိတ်ဆို့အရေးယူမှုအပြီး ရက်ပေါင်း ၃၀ အတွင်း ၆၈ ရာခိုင်နှုန်း ကျဆင်းသွားသည်။
အာကာသအတွင်းမှ မကောင်းသောသရုပ်ဆောင်များသည် ဝန်ဆောင်မှုကို မကြာခဏ ဆက်လက်လုပ်ဆောင်နေကြသည်၊ မကြာသေးမီက Arbitrum-based DeFi ပရောဂျက်နောက်ကွယ်မှ အသုံးချသူ ဒေါ်လာ ၁.၈၆ သန်းကျော် လွှဲပြောင်းပေးခဲ့သည်။ ဖေဖော်ဝါရီ 20 ရက်နေ့တွင် ခိုးယူထားသော cryptoto Tornado Cash တွင်။
နာမည်ဆိုးဖြင့်ကျော်ကြားသော မြောက်ကိုရီးယားဟက်ကာအဖွဲ့ဖြစ်သော Lazarus Group သည် Tornado Cash နှင့် Sinbad ကဲ့သို့သော ရောနှောထားသောသူများထံ သိသိသာသာ ပမာဏများ မကြာခဏ ပေးပို့လေ့ရှိသည်။
ဖေဖော်ဝါရီလအစောပိုင်းတွင် Chainalysis အစီရင်ခံစာတွင်ဖော်ပြထားသည်။ မြောက်ကိုရီးယား ဟက်ကာများထံမှ ငွေကြေးများကို အသုံးချခဲ့သည်။ "အခြားလူတစ်ဦးချင်း သို့မဟုတ် အဖွဲ့များမှ ခိုးယူထားသော ငွေကြေးများထက် များစွာမြင့်မားသောနှုန်းဖြင့် ရောနှောကိရိယာများသို့ ပြောင်းရွှေ့ပါ။"
အရင်းအမြစ်- https://cointelegraph.com/news/lendhub-protocol-exploiters-spotted-shifting-3-85m-into-tornado-cash