Kripto güvenlik firması tarafından yapılan açıklamaya göre, 24,2 milyon dolar değerinde Ethereum çalındı. Çalınan kripto paraların kripto mikseri Tornado Cash’e aktarıldığı bildirildi.
Blockchain güvenlik platformu PeckShield, çalınan kripto paraların Lido Staked Ether (stETH) ve Rocket Pool ETH (rETH) olduğunu belirtti.
PeckShield’in bildirdiğine göre, saldırgan önce yaklaşık 1,15 milyon dolar değerinde 701 ETH’yi Tornado Cash’e gönderdi. Daha sonra 17,3 ETH karşılığında 28.000 stabilcoin DAI ile takas etti ve yaklaşık 1,78 milyon dolar değerindeki 1.100 ETH’yi Tornado Cash’e aktardı.
Daha sonrasında, saldırgan yaklaşık 3,1 milyon dolar değerindeki 2.000 ETH’yi yeni bir adrese transfer etti ve bunun yaklaşık 968.000 dolar değerindeki 600 ETH’sini de Tornado Cash’e gönderdi.
Oltalama saldırıları nasıl gerçekleştirilir?
Oltalama saldırıları, genellikle güvenilir bir kaynaktan gönderilmiş gibi görünen sahte mesajlar yoluyla kurbanları kandırma girişimlerini içeren bir saldırı türüdür.
Ağustos 2022’de ABD Hazine Bakanlığı, Tornado Cash’i kara listeye alarak, kripto mikserini bir güvenlik tehdidi olarak gördü. Kararın nedeni, Kuzey Koreli bilgisayar korsanları Lazarus gibi yasadışı gruplara çalıntı fonları aklamada yardım etmiş olabileceğine dair raporlardı.
Geçtiğimiz ay bir ABD mahkemesi, altı Tornado Cash kullanıcısının yaptırımlara karşı yaptığı itirazı reddederek Ethereum tabanlı kripto mikseri üzerindeki yasağı onayladı.