BlockBeats ve Onchain Lens tarafından aktarılan zincir üstü verilere göre, Drift Protocol hackerına bağlı bir adres, üç aylık bir aranın ardından yeniden Ether taşımaya başladı.
Cüzdan, para yatırma ve çekme işlemleri arasındaki izi gizleyen kripto karıştırma hizmeti Tornado Cash'e her seferinde 100 ETH gönderdi. Bu transferler dakikada birkaç kez tekrarlandı ve adresin yaklaşık üç aydır bilinen ilk faaliyeti oldu.
Drift, nisan ayında 285,3 milyon dolarlık bir hack saldırısına uğramıştı ve bu, yılın ilk yarısındaki en büyük kripto hırsızlıklarından biriydi. Yeni transferler önceki kaybı değiştirmiyor, ancak saldırganın hala zincir üzerinde fon taşıdığını ve işlem takibini zorlaştırmak için tasarlanmış bir araç kullandığını gösteriyor.
Tornado Cash uzun zamandır bu amaçla kullanılmaktadır. Para yatırma ve çekme işlemlerini bir havuzda toplayarak, coin'leri belirli bir gönderici veya alıcıyla ilişkilendirmeyi zorlaştırır. Bu nedenle araştırmacılar, borsalar ve uyum ekipleri tarafından yakından izlenmektedir.
Son faaliyet, transferlerin başka bir token yerine ETH ile yapılması nedeniyle Ether için de önem taşıyor. Bir karıştırıcıya yapılan büyük ve tekrarlanan hareketler, çalıntı varlıkları bölme, gizleme veya yeniden konumlandırma girişimleriyle aynı zamana denk gelebileceği için işlem masalarının dikkatini çekebilir.
Kaynaktan, saldırganın ek fon ele geçirdiğine veya Drift'in kayıplarının değiştiğine dair bir gösterge bulunmuyor. Şu an için dikkat edilmesi gereken nokta, adresin ETH göndermeye devam edip etmeyeceği ve bu modelin 23 Temmuz'da görülen 100 coin'lik transferlerin ötesine geçip geçmeyeceğidir.
Drift hackerı, fonların izini zorlaştırmak için Tornado Cash'e Ether gönderiyor
Drift Protocol ile bağlantılı bir hacker, çalıntı Ether'i bir kripto karıştırma hizmeti olan Tornado Cash'e aktararak faaliyetlerine yeniden başladı. Bu durum, Drift'in 285,3 milyon dolarlık hacklenmesinin ardından gelmekte ve devam eden önemli bir güvenlik tehdidi oluşturmaktadır.