加密貨幣黑客警報:PancakeBunny 漏洞利用者通過 Tornado Cash 轉移 290 萬美元,該帖子首次出現在 Coinpedia Fintech News 上
在最新的更新中,PancakeBunny 項目的攻擊者被發現積極通過 Tornado Cash 轉移大量資金。2021 年 5 月 4500 萬美元漏洞的攻擊者繼續轉移大量被盜資金,這在多年不活躍之後引起了加密社區的關注。
週日,PancakeBunny 攻擊的攻擊者通過 Tornado Cash 發送了 1002 ETH,約 290 萬美元,Tornado Cash 是一個常用的隱藏交易信息的平臺。安全公司 CertiK Alerts 向公衆通報了這筆交易,並表示這些資金是通過錢包地址 0xd0f2259e0bd71e849143bbc07f4e427bb6f7756b 轉移的。
Bunny Finance 漏洞:回顧
2021 年 5 月的 PancakeBunny 漏洞利用導致用戶損失約 4500 萬美元,這是一次基於閃電貸的攻擊,攻擊者利用來自 PancakeSwap 的大量資產成功影響了 BUNNY 代幣的價格。
攻擊者的行爲包括通過閃電貸攻擊操縱價格,從而推高 BUNNY 代幣的價格。隨後,他們將高價代幣投放到市場上,將價格壓低至接近於零,並慢慢捲走相當一部分利潤。
剝削者目前持有的資產
儘管如此,由於攻擊者已經轉移了大量被盜用的資金,因此他們在錢包地址 0x820C 中仍然擁有價值 1140 萬美元的 DAI。
本案展示了 Tornado Cash 在隱瞞損失資金來源方面所扮演的角色,以及監管機構和安全專家在追蹤和追回丟失的加密貨幣時所遇到的普遍困難。雖然普通人可以安全地使用 Tornado Cash 來保護隱私,但它也被網絡犯罪分子廣泛用於洗錢。
另請閱讀:臭名昭著的 Pink Drainer 淪爲 30,000 美元地址投毒騙局的受害者