Stolen Poloniex Ether Worth $53M Never Made It Back to the Exchange

Cointelegraph · 2024-05-14T08:03:04.000Z

Over half of the $100 million worth of Ether (ETH) linked to the infamous Poloniex hack from November 2023 has been siphoned via the privacy protocol Tornado Cash. On Nov. 10, 2023, wallets belonging to crypto exchange Poloniex recorded massive unauthorized outflows. Investigations later confirmed that over $100 million worth of ETH was lost to a hack. Despite Poloniex claiming to have identified the hacker weeks later and offering a $10 million bounty, the stolen funds never made it back to the exchange. According to the blockchain security firm CertiK, the incident was likely a “private key compromise.” In response to the suspicious outflows, the exchange had temporarily disabled the compromised wallet. On-chain message from Poloniex to the hacker. Source: PeckShield Six months later, it became evident that the Poloniex hacker had no intention of returning the stolen funds. Blockchain investigation firm PeckShield found that more than half of the loot was siphoned across Tornado Cash, a protocol used to anonymize assets. Poloniex hacker transferring stolen funds to Tornado Cash wallet. Source: PeckShield The hacker moved over 17,800 ETH from six different wallets into a single Tornado Cash address, as shown in the flowchart above. At the time of transfer, the tokens were worth approximately $53.3 million. Related: Pike Finance exploited for $1.6M in second incident in 3 days Poloniex resumed operations shortly despite the $100 million setback, enabling investors to deposit and withdraw crypto at will. The exchange appointed a “top-tier security auditing firm” to enhance the security of funds on Poloniex and avoid such hacks in the future. At the time. The company had said: “Currently, they are in the final stages of the security audit and verification processes for Poloniex. Upon completion of the audit, we will promptly resume deposit and withdrawal services on our platform.” Poloniex owner Justin Sun — who acquired the exchange in 2019 — had promised to fully reimburse the users affected by the breach, claiming that Poloniex “maintains a healthy financial position” and is looking for collaborations with other exchanges to recover the lost funds. Magazine: What do crypto market makers actually do? Liquidity, or manipulation

Oltre la metà del valore di 100 milioni di dollari in Ether (ETH) collegato al famigerato attacco informatico Poloniex del novembre 2023 è stato sottratto tramite il protocollo sulla privacy Tornado Cash.
Il 10 novembre 2023, i portafogli appartenenti all'exchange di criptovalute Poloniex hanno registrato massicci deflussi non autorizzati. Le indagini hanno successivamente confermato che oltre 100 milioni di dollari di ETH sono andati perduti a causa di un attacco informatico.
Nonostante Poloniex abbia affermato di aver identificato l’hacker settimane dopo e abbia offerto una taglia di 10 milioni di dollari, i fondi rubati non sono mai tornati all’exchange. Secondo la società di sicurezza blockchain CertiK, l'incidente è stato probabilmente un "compromesso chiave privata".
In risposta ai deflussi sospetti, l’exchange aveva temporaneamente disabilitato il wallet compromesso.
Messaggio in catena da Poloniex all'hacker. Fonte: PeckShield
Sei mesi dopo è diventato evidente che l’hacker Poloniex non aveva intenzione di restituire i fondi rubati. La società investigativa sulla blockchain PeckShield ha scoperto che più della metà del bottino è stato dirottato tramite Tornado Cash, un protocollo utilizzato per anonimizzare le risorse.
Un hacker Poloniex trasferisce i fondi rubati al portafoglio Tornado Cash. Fonte: PeckShield
L'hacker ha spostato oltre 17.800 ETH da sei diversi portafogli in un unico indirizzo Tornado Cash, come mostrato nel diagramma di flusso sopra. Al momento del trasferimento, i token valevano circa 53,3 milioni di dollari.
Correlati: Pike Finance sfruttata per 1,6 milioni di dollari nel secondo incidente in 3 giorni
Poloniex ha ripreso le operazioni a breve nonostante la battuta d'arresto di 100 milioni di dollari, consentendo agli investitori di depositare e ritirare criptovalute a piacimento.
L'exchange ha nominato una "società di audit di sicurezza di alto livello" per migliorare la sicurezza dei fondi su Poloniex ed evitare tali attacchi in futuro. Al momento. La società aveva detto:
 “Attualmente sono nelle fasi finali dei processi di audit e verifica della sicurezza per Poloniex. Al termine dell’audit, riprenderemo tempestivamente i servizi di deposito e prelievo sulla nostra piattaforma”.
Il proprietario di Poloniex Justin Sun, che ha acquisito l'exchange nel 2019, aveva promesso di rimborsare completamente gli utenti colpiti dalla violazione, sostenendo che Poloniex "mantiene una sana posizione finanziaria" e sta cercando collaborazioni con altri exchange per recuperare i fondi persi.
Magazine: Cosa fanno effettivamente i market maker delle criptovalute? Liquidità o manipolazione

Poloniex Ether rubato del valore di 53 milioni di dollari non è mai tornato in borsa

Scopri di più dal Creator

Ultime notizie