क्रिप्टो प्लेटफॉर्म लेंडहब के हैकर्स ने टोरनाडो कैश में $ 3.85 मिलियन का निवेश किया

जैसे ही Web3 और क्रिप्टो मुख्यधारा में आते हैं, कई विकेन्द्रीकृत वित्त (DeFi) प्लेटफॉर्म हैकिंग शोषण का शिकार हो गए हैं, जिससे अपराधियों को लाखों डॉलर की संपत्ति का नुकसान हुआ है। जबकि डेफी प्रोजेक्ट्स इस खतरे से बचने के तरीके तलाशते हैं, क्रिप्टो प्लेटफॉर्म लेंडहब ने उसी भाग्य के आगे घुटने टेक दिए, जनवरी में डिजिटल संपत्ति में $ 6 मिलियन का नुकसान हुआ।

नवीनतम रिपोर्टों से पता चला है कि OFAC द्वारा स्वीकृत क्रिप्टो मिक्सर Tornado Cash उन बुरे अभिनेताओं के लिए बच निकलने का मार्ग बना हुआ है जो अवैध धन को लूटना चाहते हैं। ब्लॉकचैन सुरक्षा प्लेटफॉर्म, बीओसिन और पेकशील्ड ने सूचना दी कि लेंडहब शोषकों ने ईटीएच में 3.85 मिलियन डॉलर को टोरनाडो कैश में स्थानांतरित कर दिया है।

दोनों फर्मों ने ट्विटर के माध्यम से अपडेट साझा किया, यह देखते हुए कि हैक के संदिग्धों ने लगभग 2,415 मिलियन डॉलर मूल्य के 3.85 ETH को Tornado Cash में भेजा।

लेंडहब एक्सप्लॉयटर्स ने टोरनेडो कैश में $5.7 मिलियन स्थानांतरित किए

लेंडहब अपने उपयोगकर्ताओं को सूचित किया कि 6 जनवरी के एक हैक हमले के माध्यम से इसने $12 मिलियन मूल्य की संपत्ति खो दी। लेंडहब के अनुसार, इसके प्लेटफॉर्म में एक समझौते के कारण शोषण संभव था, जिससे पुराने और नए IBSV टोकन के बीच असमानता पैदा हो गई।

इस मुद्दे के परिणामस्वरूप एक ही बाजार मूल्य के साथ विभिन्न नियंत्रक अनुबंध हुए। हैकर्स ने प्रोटोकॉल से लाखों डॉलर लूटने के लिए इस भेद्यता का लाभ उठाया।

फर्म ने चोरों को ट्रैक करने और चुराए गए धन की वसूली के लिए ब्लॉकचेन सुरक्षा विशेषज्ञों से संपर्क किया। और तब से, सुरक्षा फर्म हैकर्स की पूँछ पर हैं, धन की वसूली की कोशिश कर रहे हैं। ऐसा लगता है कि उन्हें एक सफलता मिली है, क्योंकि पेकशील्ड और बीओसिन ने संदिग्धों को टोर्नेडो कैश के माध्यम से आय को लूटने के लिए आगे बढ़ते हुए देखा।

पेकशील्ड ने ट्वीट किया कि हैकर्स ने 2,415.4 ईटीएच को ओएफएसी द्वारा स्वीकृत टोरनाडो कैश मिक्सर में स्थानांतरित कर दिया, जबकि बेओसिन ने सूचना दी $5.7 मिलियन मूल्य के ETH से अधिक का संचलन।

Beosin के ट्वीट के अनुसार, शोषण से जुड़ा एक वॉलेट 3,515.4 जनवरी से 5.7 ETH ($ 13 मिलियन) को Tornado Cash में स्थानांतरित कर चुका है। रिपोर्ट से पता चलता है कि अपराधी ने 100 ETH के बैचों में धनराशि भेजी। 

टोरनेडो कैश, क्रिप्टो स्कैमर्स और हैकर्स के लिए एक एस्केप रूट

एथेरियम लेन-देन को गुमनाम बनाने के प्रयासों में, टोरनाडो कैश ने अपराधियों को चोरी के धन को लूटने के साधन प्रदान किए हैं। मुद्रा मिक्सर उपयोगकर्ता की पहचान की रक्षा करता है और बड़ी मात्रा में ETH को लक्षित पतों में राशि जमा करने से पहले लगभग अनंत लेनदेन ट्रेल्स में जोड़कर लेनदेन स्रोतों को छुपाता है।

मंच के माध्यम से मनी लॉन्ड्रिंग की दर के कारण, यूनाइटेड स्टेट्स ऑफ़िस ऑफ़ फॉरेन एसेट्स कंट्रोल (OFAC) ने 8 अगस्त, 2022 को Tornado Cash को मंजूरी दे दी। मंजूरी के बाद, अधिकारियों ने Tornado Cash वेबसाइट को हटा दिया। हालाँकि, अपराधी अभी भी मिक्सर के माध्यम से धन की लूट कर सकते हैं क्योंकि इसका स्मार्ट अनुबंध विकेंद्रीकृत ब्लॉकचेन पर है। 

'चाइनालिसिस' जनवरी रिपोर्ट नोट किया गया है कि टोर्नाडो कैश में सभी अंतर्वाहों में हैक्स और घोटालों का योगदान लगभग 34% है। रिपोर्ट में यह भी कहा गया है कि मिक्सर को कभी-कभी $25 मिलियन तक का दैनिक प्रवाह प्राप्त होता है। हालांकि, मंजूरी के 30 दिन बाद, Tornado कैश इनफ्लो 68% तक गिर गया, यह सुझाव देते हुए कि प्रयास व्यर्थ नहीं था।

हालांकि, कुछ अपराधियों ने मिक्सर का इस्तेमाल करना नहीं छोड़ा है। 20 फरवरी को होप फाइनेंस हैकर $ 1.86 स्थानांतरित कर दिया टोरनेडो कैश के लिए लाखों की चोरी की गई क्रिप्टोकरंसी।

इसके अलावा, उत्तर कोरियाई हैकर लाजर समूह अक्सर अपनी आय को लूटने के लिए टोरनेडो कैश का उपयोग करता है। टीhe रिपोर्ट चायनालिसिस द्वारा सुझाव दिया गया है कि उत्तर कोरियाई हैकर अन्य हैकर समूहों की तुलना में अधिक बार मनी लॉन्ड्रिंग के लिए मुद्रा मिक्सर का उपयोग करते हैं।

Pexels से प्रदर्शित छवि और Tradingview.com से चार्ट