Harmony 协议黑客开始将 100 亿美元被盗资金转移到 Tornado

继上周对 Harmony 协议的攻击导致 100亿美元的损失，剥削者已开始转移被盗资金。

Harmony Hacker 筹集了 22 万美元 

当 Harmony 使用的 2-5 多重签名钱包中的两个地址被黑客入侵时，Horizen 桥（将 Harmony 网络连接到领先的区块链比特币、以太坊和币安链的通道）上的漏洞发生 价值100万美元的资产。 

黑客周一开始转移被盗资金。 在撰写本文时， 超过18,000 ETH 价值约 22 万美元的钱包已从被利用的钱包中转移。 攻击者最初将超过 6000 ETH 的被盗资金分配到三个不同的钱包地址，然后将它们从辅助钱包转移到 100 ETH 的组中。 

所有转移的资金都被发送到 Tornado Cash，这是一个私人交易渠道，难以追踪资金。 黑客 似乎是在追随背后的剥削者的脚步 浪人网络攻击，发生在三月。 回顾 信息狂 XNUMX 月报道称，美国财政部 将 Ronin 的攻击与臭名昭著的朝鲜黑客组织联系起来 化名拉撒路。

和谐涉及联邦调查局

该项目团队指出，它已与联邦调查局 (FBI) 和调查小组等官员联手调查该漏洞。

周一，球队 宣布一百万赏金 用于归还被盗资金或传达与利用有关的重要信息。 该团队补充说：

“当资金归还时，Harmony 将主张不提起刑事指控。”

同时，该项目的原生代币 $ONE 对最近的黑客攻击做出了反应。 在攻击后不久看到小幅下跌 5% 后，该代币目前的交易价格为 0.0207 美元，自漏洞利用以来下跌了约 30%。

DeFi黑客的兴起

最近，更多的去中心化金融 (DeFi) 项目已成为漏洞利用的受害者。 本月早些时候，DeFi 借贷平台 Inverse Finance 成为攻击的受害者，导致 亏损1.2亿美元，使其成为今年的第二次利用。

据 XNUMX 月份的一份报告显示，DeFi 项目 Fei 协议被利用，导致损失 超过$ 80万元 对坏演员。