haiphongworkout
New member
** Templedao Hacker rửa tiền đã đánh cắp thông qua tiền mặt Tornado **
Hacker đã đánh cắp hơn 2,5 triệu đô la từ giao thức tài chính phi tập trung (DEFI) Templedao đã rửa tiền thông qua Tornado Cash, một máy trộn Ethereum tăng cường quyền riêng tư.
Các địa chỉ được kết nối với người khai thác được gắn thẻ là người khai thác của Templedao trên công cụ quét blockchain Etherscan cho thấy các quỹ bị đánh cắp đã được chuyển vào cuối tuần tới địa chỉ ví 0x2B63D4A3B2DB8ACBB2671EA7B1693077
Vào cuối giờ châu Á vào Chủ nhật, những khoản tiền đó đã được chuyển sang Tornado Cash theo từng đợt 100 người.Kẻ tấn công cuối cùng có thể di chuyển 1.921 ete thông qua 21 giao dịch khác nhau, dữ liệu cho thấy.Với giá hiện tại, ether trị giá hơn 2,5 triệu đô la.
Tornado Cash, đã bị chính phủ Hoa Kỳ xử phạt, nâng cao quyền riêng tư của các giao dịch bằng cách phá vỡ liên kết trên chuỗi giữa một nguồn và địa chỉ đích.Điều đó cho phép các nhà khai thác và tin tặc che giấu địa chỉ của họ trong khi rút tiền một cách bất hợp pháp.
Công ty bảo mật Blockchain Blocksec cho biết tuần trước rằng nguyên nhân gốc rễ của cuộc tấn công là không đủ quyền truy cập để kiểm soát chức năng di cư trên các hợp đồng thông minh liên quan đến Templedao.
Hàm đó tự động phân phối phần thưởng năng suất cho ví của người dùng trong trường hợp di chuyển hợp đồng.
**Có liên quan:**
* [Hacker Templedao rút 1 triệu đô la từ giao thức trước khi phát hiện ra việc khai thác]được phát hiện)
* [Khai thác Templedao sử dụng tiền mặt Tornado để giặt các quỹ bị đánh cắp] (https://www.theblockcrypto.com/post/126718/templedao-exploiter-seses-tornado-cash-to-launder-punds)
* [Templedao được khai thác với giá 1 triệu đô la] (https://www.coindesk.com/templedao-exploited-for-1-million-in-funds)
=======================================
**TempleDAO hacker laundered stolen funds through Tornado Cash**
The hacker who stole more than $2.5 million from decentralized finance (DeFi) protocol TempleDAO has laundered the funds through Tornado Cash, a privacy-enhancing Ethereum mixer.
Addresses connected to the exploiter tagged as “TempleDAO Exploiter” on the blockchain scanning tool Etherscan show the stolen funds were transferred over the weekend to wallet address 0x2b63d4a3b2db8acbb2671ea7b16993077f1db5a0.
In late Asian hours on Sunday, those funds were moved to Tornado Cash in batches of 100 ethers each. The attacker was ultimately able to move 1,921 ethers through 21 different transactions, data shows. At current prices, that ether is worth more than $2.5 million.
Tornado Cash, which has been sanctioned by the U.S. government, enhances the privacy of transactions by breaking the on-chain link between a source and a destination address. That allows exploiters and hackers to mask their addresses while withdrawing illicitly gained funds.
Blockchain security company BlockSec said last week that the root cause of the attack was “insufficient access to control to the migrateStake function” on smart contracts related to TempleDAO.
That function automatically distributes yield rewards to a user's wallet in case of a contract migration.
**Related:**
* [TempleDAO hacker drained $1 million from the protocol before exploit was discovered](https://www.theblockcrypto.com/post/126665/templedao-hacker-drained-1-million-from-the-protocol-before-exploit-was-discovered)
* [TempleDAO exploiter uses Tornado Cash to launder stolen funds](https://www.theblockcrypto.com/post/126718/templedao-exploiter-uses-tornado-cash-to-launder-stolen-funds)
* [TempleDAO exploited for $1 million in funds](https://www.coindesk.com/templedao-exploited-for-1-million-in-funds)
Hacker đã đánh cắp hơn 2,5 triệu đô la từ giao thức tài chính phi tập trung (DEFI) Templedao đã rửa tiền thông qua Tornado Cash, một máy trộn Ethereum tăng cường quyền riêng tư.
Các địa chỉ được kết nối với người khai thác được gắn thẻ là người khai thác của Templedao trên công cụ quét blockchain Etherscan cho thấy các quỹ bị đánh cắp đã được chuyển vào cuối tuần tới địa chỉ ví 0x2B63D4A3B2DB8ACBB2671EA7B1693077
Vào cuối giờ châu Á vào Chủ nhật, những khoản tiền đó đã được chuyển sang Tornado Cash theo từng đợt 100 người.Kẻ tấn công cuối cùng có thể di chuyển 1.921 ete thông qua 21 giao dịch khác nhau, dữ liệu cho thấy.Với giá hiện tại, ether trị giá hơn 2,5 triệu đô la.
Tornado Cash, đã bị chính phủ Hoa Kỳ xử phạt, nâng cao quyền riêng tư của các giao dịch bằng cách phá vỡ liên kết trên chuỗi giữa một nguồn và địa chỉ đích.Điều đó cho phép các nhà khai thác và tin tặc che giấu địa chỉ của họ trong khi rút tiền một cách bất hợp pháp.
Công ty bảo mật Blockchain Blocksec cho biết tuần trước rằng nguyên nhân gốc rễ của cuộc tấn công là không đủ quyền truy cập để kiểm soát chức năng di cư trên các hợp đồng thông minh liên quan đến Templedao.
Hàm đó tự động phân phối phần thưởng năng suất cho ví của người dùng trong trường hợp di chuyển hợp đồng.
**Có liên quan:**
* [Hacker Templedao rút 1 triệu đô la từ giao thức trước khi phát hiện ra việc khai thác]được phát hiện)
* [Khai thác Templedao sử dụng tiền mặt Tornado để giặt các quỹ bị đánh cắp] (https://www.theblockcrypto.com/post/126718/templedao-exploiter-seses-tornado-cash-to-launder-punds)
* [Templedao được khai thác với giá 1 triệu đô la] (https://www.coindesk.com/templedao-exploited-for-1-million-in-funds)
=======================================
**TempleDAO hacker laundered stolen funds through Tornado Cash**
The hacker who stole more than $2.5 million from decentralized finance (DeFi) protocol TempleDAO has laundered the funds through Tornado Cash, a privacy-enhancing Ethereum mixer.
Addresses connected to the exploiter tagged as “TempleDAO Exploiter” on the blockchain scanning tool Etherscan show the stolen funds were transferred over the weekend to wallet address 0x2b63d4a3b2db8acbb2671ea7b16993077f1db5a0.
In late Asian hours on Sunday, those funds were moved to Tornado Cash in batches of 100 ethers each. The attacker was ultimately able to move 1,921 ethers through 21 different transactions, data shows. At current prices, that ether is worth more than $2.5 million.
Tornado Cash, which has been sanctioned by the U.S. government, enhances the privacy of transactions by breaking the on-chain link between a source and a destination address. That allows exploiters and hackers to mask their addresses while withdrawing illicitly gained funds.
Blockchain security company BlockSec said last week that the root cause of the attack was “insufficient access to control to the migrateStake function” on smart contracts related to TempleDAO.
That function automatically distributes yield rewards to a user's wallet in case of a contract migration.
**Related:**
* [TempleDAO hacker drained $1 million from the protocol before exploit was discovered](https://www.theblockcrypto.com/post/126665/templedao-hacker-drained-1-million-from-the-protocol-before-exploit-was-discovered)
* [TempleDAO exploiter uses Tornado Cash to launder stolen funds](https://www.theblockcrypto.com/post/126718/templedao-exploiter-uses-tornado-cash-to-launder-stolen-funds)
* [TempleDAO exploited for $1 million in funds](https://www.coindesk.com/templedao-exploited-for-1-million-in-funds)
