Ostium İstismarı 23,75 Milyon USDC’yi 12.084 ETH’ye Çevirdi
Saldırgan tüm ganimeti yaklaşık $1.966 seviyesinden 12.084 ETH'ye çevirdi ve büyük kısmını, OFAC'ın dikkatini çekmeye devam eden aklama modeliyle Tornado Cash üzerinden yönlendirdi.
Her Zipp hikayesi #TornadoCash etiketiyle, en yenisi önce.
Saldırgan tüm ganimeti yaklaşık $1.966 seviyesinden 12.084 ETH'ye çevirdi ve büyük kısmını, OFAC'ın dikkatini çekmeye devam eden aklama modeliyle Tornado Cash üzerinden yönlendirdi.
Beş aydır uykuda olan bir cüzdanın tüm 21,4 milyon dolarlık SOL birikimini ETH'ye boşaltıp ardından bir mikser üzerinden geçirmesi, klasik bir sömürü sonrası temizlik operasyonu ve çalınan Solana'nın hâlâ bir çıkış yolu bulduğunun hatırlatıcısı.
604. Bölüm, FinCEN'in 2019 kılavuzunu yasaya dönüştürüyor; ancak 'kontrol dışı' testi, kill switch, multisig veya upgrade anahtarı bulunduran her operatörü aynı teori karşısında açık bırakıyor.
Saldırgan tüm varlığı ETH'ye çevirip 1.000 ETH'yi saatler içinde Tornado Cash üzerinden yönlendirdi — klasik bir MEV operatörü çıkışı ve Ethereum'un mempool'unu kullanan botların artık hedefte olduğunu hatırlatan bir işaret.
On-chain izleme aktif: bilinen bir istismar cüzdanı, stabilcoin gelirlerini ortalama $1,764 ile ETH'ye dönüştürdü ve Tornado Cash aracılığıyla aktif olarak karıştırıyor, bu da geri kazanımı giderek daha olası hale getiriyor.
Orijinal cüzdanlarda yalnızca ~1,7 milyon dolar kaldı; THORChain, Wasabi, Tornado Cash ve Umbra üzerinden izlenen aklama yolu, doğrudan işlem düzeyinde kurtarma penceresini kapattı.
Hırsızlık, kripto varlık sahiplerine yönelik art arda gelen anahtarlık saldırılarının sonuncusu; Tornado Cash üzerinden yönlendirilen 5,3 milyon dolar ise bu soygundaki aklama yönteminin artık standart hale geldiğini gösteriyor.
Ele geçirilen bir yönetici anahtarı, saldırganın 1.000 yetkisiz eBTC basmasına ve gelirleri Tornado Cash üzerinden aklamasına olanak tanıdı; bu olay, DeFi'de toplamı yüz milyonları bulan büyük çaplı sömürü serisinin en son halkası.
Saldırgan, Monad üzerinde havadan 1.000 eBTC bastı, Curvance'tan 867 bin dolarlık WBTC çekti ve gelirleri Tornado Cash üzerinden yönlendirdi — 73,2 milyon dolarlık yıkanmamış eBTC hâlâ…