Hacker lava 278.000 dólares de um exploit da TrustedVolumes no valor de 6,7 milhões em 7 de maio; a PeckShield acompanha a atividade

Segundo a empresa de cibersegurança PeckShield, o hacker que explorou o fornecedor de liquidez TrustedVolumes para 6,7 milhões de dólares em 7 de maio começou a lavar ativamente fundos roubados. O atacante já lavou 278 mil dólares, depositando 10,2 ETH (23.600 dólares) em TornadoCash e encaminhando 110 ETH (250.000 dólares) via THORChain para Bitcoin; também tentou depositar 0,5 ETH na Railgun, mas reverteu a transação.

A empresa de segurança blockchain QuillAudits atribuiu a exploração a uma falha de design no sistema de settlement de conjuntos de ordens personalizado da TrustedVolumes, em que três garantias de segurança—autorização do maker, proteção contra replay e verificação da origem do token—falharam em simultâneo, permitindo ao atacante drenar milhões numa única transação. A TrustedVolumes afirmou estar disponível para negociar uma resolução com o hacker.