Jeden inwestor kryptowalutowy stracił ponad 280 milionów USD po tym, jak najeźdźcy opróżnili pozycje w różnych protokołach Finansów Zdecentralizowanych (DeFi) na Ethereum i Arbitrum.

Badacz on-chain ZachXBT podkreślił incydent 18 kwietnia, identyfikując sześć portfeli kontrolowanych przez napastników, które aktywnie przemieszczały skradzione fundusze.

Jak doszło do ataku

Dane z blockchaina pokazują, że portfele najeźdźców otrzymały początkowe finansowanie za pośrednictwem Tornado Cash, miksującego prywatność, kilka godzin przed rozpoczęciem kradzieży. Następnie portfele interagowały z protokołami DeFi, wykonując zatwierdzenia tokenów i wymiany za pomocą KyberSwap i Kelp DAO, zanim przekształciły wszystkie pozycje w ether (ETH).