Truebit駭客透過Tornado Cash洗錢2,600萬美元ETH

重點摘要

• Truebit 漏洞攻擊背後的駭客已透過 Tornado Cash 完全洗白 8,535 ETH。
• Truebit 團隊正在與執法部門協調,並在攻擊發生後進行協議審查。

根據 Lookonchain 追蹤的數據,Truebit 駭客在 1 月 8 日利用 Truebit 協議中的智能合約漏洞後,已透過 Tornado Cash 洗白了所有被盜的 8,535 ETH,價值約 2,600 萬美元。

此次攻擊標誌著今年首個重大 DeFi 漏洞事件。攻擊者濫用舊版智能合約中的整數溢位漏洞,以近乎零成本鑄造數百萬枚 TRU 代幣,然後將其賣回協議以抽乾其流動性。

此次攻擊導致 TRU 暴跌超過 99.9%,投資者價值遭到清零。

區塊鏈安全公司後來將該錢包與先前的 Sparkle Protocol 駭客攻擊連結起來,顯示這是一個高度複雜的行為者。

作為回應,Truebit 團隊敦促用戶停止與受損合約的互動,並與執法部門接洽,同時啟動全面審查以評估潛在的恢復方案。