Хакер отмывает $278 000 из взлома TrustedVolumes на $6,7 млн, произошедшего 7 мая; PeckShield отслеживает активность

Согласно кибербезопасностной компании PeckShield, хакер, который 7 мая взломал поставщика ликвидности TrustedVolumes и похитил 6,7 миллиона долларов, начал активно отмывать украденные средства. На данный момент атакующий отмыл 278 000 долларов: он перевёл 10,2 ETH (23 600 долларов) в TornadoCash и направил 110 ETH (250 000 долларов) через THORChain в Bitcoin; также он пытался внести 0,5 ETH в Railgun, но отменил транзакцию.

Компания по блокчейн-безопасности QuillAudits связала взлом с ошибкой в дизайне кастомной системы расчёта ордеров TrustedVolumes: три гарантий безопасности — авторизация мейкера, защита от повторов и проверка источника токенов — не сработали одновременно, что позволило атакующему вывести миллионы в рамках одной транзакции. TrustedVolumes заявила о готовности вести переговоры с хакером для урегулирования ситуации.