Hacker da Uranium Finance _utes transferência de US$ 2,5 milhões de BUSD para Ethereum

2024-01-22 03:45:14

O atacante Uranium Finance transferiu 2,5 milhões de BUSD da cadeia BNB para Ethereum (ETH) usando Li.fi.

Em 22 de janeiro, a plataforma de análise on-chain PeckShield relatou a transferência de 2,5 milhões de BUSD da cadeia BNB para o Ethereum, aproveitando o protocolo Li.fi, um agregador DEX. Esse movimento envolveu a conversão de ativos para 812 ETH e aproximadamente US$ 500.000 em stablecoins.

Originado do notório hack Uranium Finance em abril de 2021, o endereço principal associado ao incidente transferiu um total de US$ 3,1 milhões em BUSD para o Ethereum. O relatório inicial da Peck Shield indicava o movimento de US$ 10.000 BUSD via Stargate, um protocolo de ponte entre cadeias. Um acompanhamento mais aprofundado revelou transferências adicionais num total de 3,1 milhões de BUSD.

A estratégia do atacante envolvia distribuir 500.000 BUSD em seis transações e 100.000 BUSD em outra. O lote de transações, ampliado em uma hora, provocou discussões na comunidade cripto.

O endereço BNB Chain do explorador detinha mais de US$ 15 milhões em ativos, incluindo BUSD e Wrapped BNB (WBNB). No momento em que este artigo foi escrito, a carteira estava completamente drenada.

Além disso, o endereço Ethereum do explorador ostentava participações de 824 Ether, avaliadas em US$ 1,3 milhão na época, juntamente com quantias menores de USDC e USDT. Notavelmente, logo após a transferência do BUSD para o Ethereum, 1.200 ETH (avaliados em US$ 1,89 milhão) foram movidos para o Tornado Cash, um misturador de criptomoedas. Isso foi feito através de 12 transações de 100 ETH cada.

Estas atividades alinharam-se com um padrão observado ao longo do ano, incluindo várias transferências para a Tornado Cash nos meses anteriores. O primeiro deles ocorreu em março, envolvendo um endereço diferente para mover 2.250 ETH para o misturador. No total, o explorador extraiu US$ 50 milhões em criptoativos explorando uma falha nos contratos de pares do protocolo.

Em uma nota relacionada, 2024 testemunhou o aumento das atividades ilícitas de criptomoedas. Um notável ataque de phishing, relatado pelo Scam Sniffer, resultou em uma perda de US$ 4,20 milhões para a vítima. O golpe explorou assinaturas de permissão ERC20, permitindo que os golpistas acessassem os ativos da vítima.

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.