Harmony 黑客向 Tornado Cash 混币器发送被盗资金

来自nbspHarmonynbsp的nbspHorizon Bridgenbsp的资金已开始进入nbspTornado Cash Ethererumnbsp混币器，这表明攻击者无意接受提供的nbsp100nbsp万美元赏金。

掩盖非法所得的决定回答了一个问题，即Harmony团队仅提供6月24日被盗的1亿美元加密货币资金的1，是否足以说服黑客返还这些资金。

6nbsp月nbsp28nbsp日美国东部时间上午nbsp0310，价值约2100万美元的180363 ETH被从nbspHorizon Bridgenbsp黑客的主要钱包中转出。这些资金随后被平均分配三种方式，并在一次交易中分别发送到三个不同的地址，通过接下来的10个小时。

Tornado Cashnbsp支持一次最多混合nbsp100 ETH，这意味着大笔资金很容易需要几个小时才能混合。混合nbspETHnbsp是一种隐私措施，旨在混淆代币的交易路径，使其无法追溯到以前的交易。

第一个和第二个从黑客的主钱包中获得ETH的钱包已经完成了混合，现在总共剩下163个ETH，这个数量可能太少了。

第三个钱包忙于每隔nbsp8nbsp分钟向nbspTornadonbsp发送nbsp100 ETHnbsp，截至撰写本文时仍有nbsp2800nbsp个代币剩余。

Cointelegraphnbsp尚未收到nbspHarmonynbsp团队的回复，说明它计划如何赔偿桥中被盗资金。

该项目的nbspTwitternbsp帐户在nbsp6nbsp月nbsp27nbsp日重申，该团队正在与“两个声誉良好的区块链追踪和分析合作伙伴”以及联邦调查局合作调查此次黑客攻击。

大约nbsp8000nbsp万美元的nbspETHnbsp仍在黑客的主钱包中。他们可能会将一部分被盗资金返还给nbspHorizon，或者他们可能会休息一下，因为黑客花了nbsp13nbsp个多小时才混合了nbsp2100nbsp万美元。

尽管当时最初的收获价值约为nbsp1nbsp亿美元，但上涨的nbspETHnbsp价格波动已将美元价值增加到nbsp1015nbsp亿美元。

Harmonynbsp的创始人nbspStephen Tsenbsp于nbsp6nbsp月nbsp25nbsp日证实，黑客控制了用于确保资金的多重签名地址所需的两个nbspHorizon Bridgenbsp签名者。他指出，受该漏洞影响的桥的以太坊端已转移到需要四个签名者的更安全的多重签名钱包中。

越来越多的代币桥遭到攻击，Horizon是其中最近的一个。被黑的最大代币桥是nbsp2021nbsp年的Poly Network，损失了nbsp61nbsp亿美元，但几乎全部收回。

到目前为止，到nbsp2022nbsp年，已经从nbspMeter、Wormhole、Roninnbsp以及现在的nbspHorizonnbsp代币中通过卑劣的手段提取了超过nbsp10nbsp亿美元。