Хакер Ostium вывел 10 540 ETH в миксер после кражи $24 млн в USDC

Кошелек, связанный со взломом Ostium, перевел 10 540 ETH в Tornado Cash, сообщает фирма по безопасности блокчейнов PeckShield. Перевод последовал за тем, как из публичного хранилища OLP протокола Ostium в сети Arbitrum было выведено около $24 млн в USDC, уточнили в PeckShield.

Ostium – это протокол для торговли бессрочными фьючерсами на реальные активы, и атака затронула его публичное хранилище, а не частный счет пользователя. Эта деталь важна, поскольку публичные хранилища предназначены для хранения общей ликвидности протокола, что делает атаку прямым ударом по ончейн-резервам системы.

PeckShield сообщила, что злоумышленник направил эфир через Tornado Cash – криптомиксер, который скрывает следы транзакций, смешивая депозиты и выводы средств. Как только средства попадают туда, их отслеживание усложняется, хотя аналитики блокчейна все еще могут проследить последовательность до миксера и наблюдать за последующими выводами.

Размер перевода привлекает внимание. По текущим ценам 10 540 ETH стоят десятки миллионов долларов, что сопоставимо с масштабом кражи USDC, о которой сообщила PeckShield. Этот шаг также указывает на то, что злоумышленник пытается отделить доходы от первоначальной кражи до того, как какие-либо усилия по возврату средств наберут обороты.

Сеть второго уровня Ethereum Arbitrum, где работает Ostium, в этом году стала ареной нескольких инцидентов в сфере DeFi, поскольку злоумышленники продолжают атаковать казначейства, хранилища и пулы ликвидности протоколов. Для пользователей и инвесторов главный вопрос заключается в том, сможет ли Ostium сдержать ущерб, отчитаться за недостающие средства и восстановить доверие к структуре своих хранилищ.

Следующими событиями, за которыми стоит следить, являются официальный отчет от Ostium, любые усилия по возврату средств или предложение вознаграждения, а также новая активность кошелька злоумышленника. Если большая часть украденных активов будет переведена через мосты или смешана, отслеживание средств станет еще сложнее.