Harmony Hacker begint geld wit te wassen

De Harmony-aanvaller stuurt elke zes minuten 100 ETH naar de Tornado Cash-router en heeft via het protocol al meer dan $12 miljoen gemixt.

100 ETH elke zes minuten

De Harmony-aanvaller begint zijn tokens via Tornado Cash te verzenden.

Zoals blijkt uit Etherscan, is de portemonnee verantwoordelijk voor de Harmony-exploit van vorige week verzonden iets meer dan 18,036 ETH (een bedrag ter waarde van ruim $21 miljoen tegen de huidige prijzen) naar een secundaire portemonnee. Dat secundaire portemonnee verdeel vervolgens het bedrag gelijkmatig over drie tertiaire portemonnees; op het moment van schrijven hebben twee van deze tertiarissen dat wel gedaan verzonden ETH naar een Tornado Cash-router.

Harmony's Horizonbrug was dat wel Exploited vorige week voor meer dan $100 miljoen in verschillende tokens, waaronder FRAX, FXS, wETH, wBTC, AAVE, SUSHI, USDT en BUSD; deze werden allemaal op Uniswap geruild voor ETH. 

Dat bedrag wordt nu via Tornado Cash gerouteerd in termijnen van 100 ETH. Op het moment van schrijven was er al 10,409 ETH (meer dan $12 miljoen) gemengd in het privacy-enabled protocol. Nieuwe 100 ETH-transacties vinden ongeveer elke zes minuten plaats.

TornadoCash is een Ethereum-protocol dat gebruik maakt van zero-knowledge-technologie om gebruikers in staat te stellen de schakels in hun on-chain-activiteiten te verbreken. Bij correct gebruik maakt het protocol het onmogelijk om transacties van de ene portemonnee naar de andere op te sporen.

Het protocol is in het verleden door hackers gebruikt om hun onrechtmatig verkregen winsten te verzilveren. Data van Nansen geeft aan dat de Harmony-exploitant, hoewel hij slechts ongeveer 12% van zijn buit naar Tornado Cash heeft gestuurd, al de vijfde grootste kwaadwillende gebruiker van het protocol is (na de Ronin-, Fei-, Beanstalk- en Parity-exploitanten). 

Twee dagen geleden had Harmony dat gedaan aangeboden de Horizon-bridge-hacker een premie van $ 1 miljoen voor het teruggeven van het gestolen geld, met de belofte niet te zullen pleiten voor strafrechtelijke vervolging als ze ervoor kiezen mee te werken. Andere protocollen hebben in het verleden nog grotere premies uitbetaald, onlangs met Aurora de moeite waard een white-hat hacker van $ 6 miljoen voor het detecteren van een mogelijke exploit en het op de hoogte stellen van het team hierover.

Openbaarmaking: op het moment van schrijven was de auteur van dit stuk eigenaar van ETH en verschillende andere cryptocurrencies.