DeFi 项目 Uranium Finance 的黑客开始将 2,250 ETH（价值约 335 万美元）的被盗资金转移到流行的代币混合器 TornadoCash。

3 月 7 日，区块链安全公司 PeckShield 检测到了钱包资金的转移。

  • Etherscan 的数据显示，黑客在七小时内转移了资金，交易金额从 1 ETH 到 100 ETH 不等。

  • 此外，与黑客绑定的另一个以太坊钱包显示，它最后一次活动是在 159 天前。进一步调查发现，有 5 个 ETH 被发送到 Aztec 上注重隐私的以太坊 zk-rollup。

  • Uranium Finance 于 2021 年 4 月 28 日遭到利用。攻击者针对其 v2.1 代币迁移事件，并利用了该项目的余额修改器。

  • 基于币安智能链的协议被盗取了 5000 万美元的资金。

  • 尽管该队坚称自己无罪，但欺骗指控还是浮出水面。

  • 漏洞被利用后不久，Uranium Finance 搁置了 v3 计划并宣布全面关闭。其最后一篇帖子称，

“我们当然会继续通过 Telegram 尽力帮助币安和我们的用户，如果资金到位，我们会在重新分配方面提供一切帮助，但这就是 Uranium 的最终目的。我们不会试图让这个项目重生，在这种情况下这样做是不可能的。”

647 天后，与 Uranium Finance 相关的钱包被黑客转移 335 万美元，该帖子最先出现在 CryptoPotato 上。