Hacker tvättar stulna digitala tillgångar
En hacker har inlett processen att tvätta digitala tillgångar som stals från likviditetsleverantören TrustedVolumes, med ett värde av 6,7 miljoner dollar, enligt cybersäkerhetsföretaget PeckShield. Nya uppgifter visar att hackern har börjat flytta hundratusentals dollar i Ethereum (ETH).
”Den som utnyttjade TrustedVolumes har hittills tvättat 278 000 dollar av de stulna medlen: de satte in 10,2 ETH (23 600 dollar) till TornadoCash och tvättade 110 ETH (250 000 dollar) via THORChain till BTC. De försökte också sätta in 0,5 ETH till Railgun men ändrade sig och skickade tillbaka det. TrustedVolumes utnyttjades för cirka 6,7 miljoner dollar den 7 maj.”
TrustedVolumes har uttryckt sin vilja att förhandla om en lösning med hackern. Företaget har även listat tre plånboksadresser där två innehåller cirka 3 miljoner dollar och en 700 000 dollar i stulna kryptotillgångar.
”Vi blev nyligen utnyttjade… Vi är öppna för konstruktiv kommunikation angående en buggbelöning och en ömsesidigt acceptabel lösning.”
Utnyttjande av designbrist
Blockchain-säkerhetsföretaget QuillAudits rapporterar att hackern kunde tömma miljoner i en enda transaktion genom att utnyttja en designbrist i plattformens anpassade orderavvecklingssystem.
”TrustedVolumes fungerar som en marknadsgivare och lösare, som tillhandahåller on-chain likviditet genom en anpassad Request-for-Quote (RFQ) proxy. I en RFQ-modell förhandsunderskriver en givare order och anger ett specifikt pris för ett specifikt tokenpar. En tagare presenterar den signerade offerten för avvecklingskontraktet, som verifierar signaturen och utför bytet atomärt. Systemet förlitar sig på tre garantier som arbetar i samverkan: givaren måste ha auktoriserat vem som kan skriva under order å deras vägnar, varje signerad order måste fyllas endast en gång (återspelningsskydd), och tokenkällan för fyllningen måste vara den autentiserade givarens egen lager, inte en godtycklig tredje parts adress. I TrustedVolumes implementation misslyckades alla tre garantier samtidigt, vilket gjorde det möjligt för angriparen att utnyttja dem i en enda sammansatt transaktion.”
