Harmony Hacker commence à blanchir des fonds

L’attaquant Harmony envoie 100 ETH au routeur Tornado Cash toutes les six minutes et a déjà mélangé plus de 12 millions de dollars via le protocole.

100 ETH toutes les six minutes

L’attaquant Harmony commence à envoyer ses jetons via Tornado Cash.

Comme le montre Etherscan, le porte monnaie responsable de l’exploit Harmony de la semaine dernière expédié un peu plus de 18 036 ETH (une somme d’une valeur de plus de 21 millions de dollars aux prix d’aujourd’hui) à un portefeuille secondaire. Ce secondaire porte monnaie puis répartissez équitablement la somme entre trois portefeuilles tertiaires ; au moment de la rédaction, deux de ces tertiaires ont expédié ETH vers un routeur Tornado Cash.

Le pont Horizon d’Harmony était exploité la semaine dernière pour plus de 100 millions de dollars dans divers jetons, notamment FRAX, FXS, wETH, wBTC, AAVE, SUSHI, USDT et BUSD ; ceux-ci ont tous été échangés sur Uniswap contre ETH.

Cette somme est maintenant acheminée via Tornado Cash par tranches de 100 ETH. Au moment de la rédaction de cet article, 10 409 ETH (plus de 12 millions de dollars) avaient déjà été mélangés dans le protocole de confidentialité. 100 nouvelles transactions ETH ont lieu environ toutes les six minutes.

Tornade Cash est un protocole Ethereum qui exploite la technologie à connaissance zéro pour permettre aux utilisateurs de rompre les liens de leur activité en chaîne. S’il est utilisé correctement, le protocole rend impossible le suivi des transactions d’un portefeuille à l’autre.

Le protocole a été utilisé par les pirates dans le passé pour tirer profit de leurs gains mal acquis. Données de Nansen indique que l’exploiteur d’Harmony, tout en n’ayant envoyé qu’environ 12 % de son butin à Tornado Cash, est déjà le cinquième utilisateur malveillant du protocole (derrière les exploiteurs de Ronin, Fei, Beanstalk et Parity).

Il y a deux jours, Harmony avait offert le pirate du pont Horizon une prime de 1 million de dollars pour la restitution des fonds volés, avec la promesse de ne pas plaider pour des accusations criminelles s’ils choisissaient de coopérer. D’autres protocoles ont versé des primes encore plus importantes dans le passé, avec Aurora récemment récompense un hacker au chapeau blanc 6 millions de dollars pour avoir détecté un éventuel exploit et en avoir informé l’équipe.

Divulgation: Au moment de la rédaction de cet article, l’auteur de cet article possédait ETH et plusieurs autres crypto-monnaies.