زمان مطالعه: 2 دقیقه
مهاجم حمله ژوئیه به خزانه شرکت پرداخت رمزارزی تریپل-ای، ۴,۹۷۰ اتریوم به ارزش تقریبی ۱۲.۴ میلیون دلار را به تورنادو کش منتقل کرده است. شرکت امنیت بلاکچین سالوس می‌گوید این دارایی‌ها در ۵۶ واریز جداگانه در ۹ اکتبر وارد این میکسر رمزارزی شده‌اند.
مسیر انتقال دارایی‌ها
به گفته سالوس، مهاجم پس از جابه‌جایی دارایی‌ها میان شبکه‌های مختلف و تبدیل توکن‌ها به اتریوم، وجوه را میان دو آدرس واسطه تقسیم کرد. سپس هر دو جریان دارایی را در یک کیف پول جمع کرد و از همان کیف پول به تورنادو کش فرستاد.
این واریزها شامل ۴۹ تراکنش ۱۰۰ اتریومی و ۷ تراکنش ۱۰ اتریومی بوده است. سالوس اعلام کرد بخشی از وجوهی که وارد این کیف پول شده بود، پیش‌تر از تورنادو کش برداشت شده بود.
خسارت به خزانه شرکت، نه دارایی مشتریان
تریپل-ای پیش‌تر تأیید کرده بود که در ۲۵ ژوئیه، کیف پول‌های عملیاتی شرکت بدون مجوز در دسترس مهاجم قرار گرفته‌اند. برآوردهای عمومی، خسارت این رخداد را حدود ۱۱.۸ میلیون دلار اعلام کرده بودند.
این شرکت علت حمله را مهندسی اجتماعی علیه یکی از کارکنان فنی دانست؛ مهاجم پس از دسترسی به اطلاعات ورود، توانسته بود به سامانه‌های عملیاتی و اعتبارنامه‌های API دسترسی پیدا کند. تریپل-ای تأکید کرده است که دارایی مشتریان در حساب‌های امانی جداگانه نگهداری می‌شد و تحت تأثیر این رخداد قرار نگرفت. پیگیری برای ردیابی و احتمال مسدودسازی دارایی‌ها همچنان ادامه دارد.
نوشته انتقال ۱۲.۴ میلیون دلار اتریوم سرقتی از تریپل-ای به تورنادو کش اولین بار در رمز ارز نیوز. پدیدار شد.