بروتوكول Cork Protocol Sofstrocol Stoledens Stolen By Tornado Cash ، يتبرع بـ 10 ETH إلى الصندوق القانوني للمطورين
وقد عاد المهاجم (المهاجمين) الذي استغل بروتوكول كورك للملايين في وقت سابق من هذا العام لغسل نهبهم والتبرع المفاجئ.
في يوم الأربعاء ، 25 يونيو ، قامت شركة أمن Blockchain Peckshield بتنبيه النشاط المتجدد من عناوين المحفظة المرتبطة باستغلال بروتوكول Cork منصة التمويل اللامركزية. تميزت الحركات الأولى المسجلة من المتسلل منذ استنزاف ما يقرب من 12 مليون دولار من البروتوكول في مايو.
شهدت الصفقة الأولى 1410 ETH (ETH) ، التي تبلغ قيمتها حوالي 3.2 مليون دولار ، تم إرسالها إلى Tornado Cash ، خدمة خلط التشفير سيئة السمعة تستخدم عادة من قبل المهاجمين السيبرانيين لإخفاء مسارات المعاملات. بعد فترة وجيزة ، نقل المهاجم 3،110 ETH إضافي ، وبذلك يصل إجمالي غسلها إلى 4520 ETH ، حوالي 11 مليون دولار بالأسعار الحالية.
في تطور مفاجئ ، أرسل المهاجم أيضًا تبرعًا بـ 10 ETH إلى حملة Juicebox التي تجمع الأموال للدفاع القانوني لمطوري Tornado Cash ، Alexey Pertsev و Roman Storm.
في حين أن سبب التبرع يظل غير واضح ، فإنه يأتي حيث يواجه المطورون رسومًا قانونية لاستخدام الخلاط من قبل مجرمي الإنترنت والكيانات التي تمت الموافقة عليها. استمرت المنصة في أن تكون أداة للتنفيذ لغسل أصول التشفير المسروقة ، وخاصة في مآثر رفيعة المستوى.
أحدث حركات مهاجم بروتوكول كورك تعقد الجهود المستمرة للمنصة لاستعادة الأموال المسروقة. في بيان صدر في وقت سابق من هذا الشهر ، طمأن بروتوكول كورك المستخدمين بأنه لا يزال يعمل من أجل استرداد الأصول ، لكن تحويل الأموال إلى Tornado Cash قد يعيق الآن هذه الجهود.
كيف حدث اختراق بروتوكول كورك
وقع الهجوم على بروتوكول Cork في 28 مايو حوالي الساعة 11:39 UTC واستهدف WSTETH: WEETH Market ، مما أدى إلى خسارة حوالي 3761 stake eth (WSTETH).
وفقًا لفريق Cork ، استغل المهاجم ثغرة متقدمة في رمز البروتوكول لسحب الاختراق ، ونشر خطافًا ضارًا تم تجاوزه لشيكات التحقق من الصحة المعتادة.
عند استنزاف الأموال ، تم استخدام مجمع التبادل اللامركزي 1 بوصة لمبادلة الأصول ، مما يجعلها أكثر صعوبة في التتبع أو التعافي.
يقول Cork Protocol إنه يواصل العمل عن كثب مع شركاء الأمن لمعالجة التداعيات وتشديد التدابير الأمنية للحماية من الهجمات المماثلة في المستقبل.
