Peretas Uranium Finance _utes transfer $ 2,5 juta BUSD ke Ethereum

2024-01-22 03:45:14

Penyerang Uranium Finance telah mentransfer 2,5 juta BUSD dari rantai BNB ke Ethereum (ETH) menggunakan Li.fi.

Pada 22 Januari, platform analitik on-chain PeckShield melaporkan transfer 2,5 juta BUSD dari BNB Chain ke Ethereum, memanfaatkan protokol Li.fi, agregator DEX. Gerakan ini melibatkan konversi aset menjadi 812 ETH dan sekitar $500.000 dalam stablecoin.

Berasal dari peretasan Uranium Finance yang terkenal pada April 2021, alamat utama yang terkait dengan insiden tersebut mentransfer total $3.1 juta dalam BUSD ke Ethereum. Laporan awal Peck Shield menunjukkan pergerakan $ 10.000 BUSD melalui Stargate, protokol jembatan lintas rantai. Pelacakan lebih lanjut mengungkapkan transfer tambahan sebesar 3,1 juta BUSD.

Strategi penyerang melibatkan distribusi 500.000 BUSD di enam transaksi dan 100.000 BUSD di transaksi lain. Batch transaksi, uted dalam waktu satu jam, memicu diskusi di komunitas crypto.

Alamat BNB Chain pengeksploitasi memiliki aset lebih dari $ 15 juta, yang terdiri dari BUSD dan Wrapped BNB (WBNB). Pada saat penulisan, dompet itu benar-benar terkuras.

Selain itu, alamat Ethereum dari pengeksploitasi membual kepemilikan 824 Ether, senilai $ 1,3 juta pada saat itu, bersama dengan jumlah USDC dan USDT yang lebih kecil. Khususnya, segera setelah transfer BUSD ke Ethereum, 1.200 ETH (senilai $ 1,89 juta) dipindahkan ke Tornado Cash, mixer cryptocurrency. Ini dilakukan melalui 12 transaksi masing-masing 100 ETH.

Kegiatan ini selaras dengan pola yang diamati sepanjang tahun, termasuk beberapa transfer ke Tornado Cash pada bulan-bulan sebelumnya. Yang pertama terjadi pada bulan Maret, melibatkan alamat yang berbeda untuk memindahkan 2.250 ETH ke mixer. Secara total, pengeksploitasi mengekstraksi $ 50 juta dalam aset crypto dengan mengeksploitasi cacat dalam kontrak pasangan protokol.

Pada catatan terkait, 2024 telah menyaksikan peningkatan aktivitas cryptocurrency terlarang. Serangan phishing yang terkenal, dilaporkan oleh Scam Sniffer, mengakibatkan kerugian $ 4,20 juta bagi korban. Penipuan mengeksploitasi tanda tangan Izin ERC20, memungkinkan scammers mengakses aset korban.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.