Die US -Behörden beschlagnahmen 31 Millionen US -Dollar an Kryptowährung im Zusammenhang mit dem Uran Finance Hack 2021

Nach vier Jahren Untersuchungen haben die US -Behörden eine Kryptowährung in Höhe von 31 Millionen US -Dollar im Zusammenhang mit dem Uran -Finanzierungshack 2021 beschlagnahmt.

U.S. authorities have seized $31 million in cryptocurrency related to the 2021 Uranium Finance hack.

Die US -Behörden haben 31 Millionen US -Dollar an Kryptowährung im Zusammenhang mit dem Uran -Finanzhack 2021 beschlagnahmt.

The Southern District of New York announced the seizure on Monday. Homeland Security Investigations in San Diego aided in the recovery.

Der südliche Distrikt von New York kündigte am Montag die Beschlagnahme an. Die Ermittlungen für Heimatschutzuntersuchungen in San Diego unterstützten die Genesung.

Uranium Finance was a decentralized exchange that launched on April 1, 2021, on the BNB chain. It was a fork of Uniswap, an automated market maker.

Uranfinanzierung war ein dezentraler Austausch, der am 1. April 2021 in der BNB -Kette auf den Markt gebracht wurde. Es war eine Gabel von Uniswap, einem automatisierten Markthersteller.

On April 28, 2021, Uranium Finance suffered a Web 3.0 security breach. The result was $50 million in lost tokens spanning over 26 different market pairs, amounting to one of the most devastating DeFi attacks of the time.

Am 28. April 2021 erlitt Uranfinanzierung eine Sicherheitsverletzung von Web 3.0. Das Ergebnis betrug 50 Millionen US -Dollar an verlorenen Token, die über 26 verschiedene Marktpaare überschritten wurden, was einem der verheerendsten Defi -Angriffe der Zeit entspricht.

The attackers laundered the money through crypto mixers and central exchanges, transferring small amounts simultaneously to avoid detection.

Die Angreifer haben das Geld durch Krypto -Mixer und Zentralbörsen gewaschen und gleichzeitig kleine Beträge übertragen, um die Entdeckung zu vermeiden.

Victims of the attack were left stranded, not knowing what was happening behind the scenes.

Opfer des Angriffs wurden gestrandet, ohne zu wissen, was hinter den Kulissen geschah.

The breach allowed attackers to inflate the project’s balance, manipulate token pairs, and drain funds from liquidity pools.

Die Verstöße ermöglichten es den Angreifern, das Gleichgewicht des Projekts aufzublasen, Tokenpaare zu manipulieren und Fonds aus Liquiditätspools abzulassen.

A brief inspection of the original Uniswap code reveals that a value of 1,000 is applied to a pair swap, allowing the new X and Y values of the output to apply a new fee. At the same time, a value K, used as a checking value, is also scaled along with the other values.

Eine kurze Inspektion des ursprünglichen UNISWAP -Codes zeigt, dass ein Wert von 1.000 auf einen Paar -Swap angewendet wird, sodass die neuen X- und Y -Werte der Ausgabe eine neue Gebühr anwenden können. Gleichzeitig wird ein Wert K, der als Scheckwert verwendet wird, zusammen mit den anderen Werten ebenfalls skaliert.

Uniswap is a very popular swapping protocol, having experienced many transactions and, therefore, having many more security patches. The problem, however, is when a fork happens without the development team moving over to the new project.

UNISWAP ist ein sehr beliebtes Austauschprotokoll, das viele Transaktionen erlebt und daher viele weitere Sicherheitspatches hat. Das Problem ist jedoch, wenn eine Gabel auftritt, ohne dass das Entwicklungsteam zum neuen Projekt übergeht.

The Uranium Finance fork of the code, however, uses a magic value of 10,000 instead of 1,000. More critically, it continues to use 1,000 for the K value, introducing a discrepancy that can be exploited to inflate the prices. The disparity between 10,000 and 1,000 means that a swap is guaranteed to be 100 times larger than the K value before the swap.

Die Uranfinanzierungsgabel des Codes verwendet jedoch einen magischen Wert von 10.000 anstelle von 1.000. Kritischer wird weiterhin 1.000 für den K -Wert verwendet und eine Diskrepanz eingeführt, die ausgebeutet werden kann, um die Preise zu erhöhen. Die Ungleichheit zwischen 10.000 und 1.000 bedeutet, dass ein Tausch garantiert 100 -mal größer ist als der K -Wert vor dem Tausch.

This means that a hacker can swap a minimal amount of tokens for a much larger amount if the contract is changed appropriately. In the case of Uranium Finance, the attacker could drain the liquidity pools of the pair tokens.

Dies bedeutet, dass ein Hacker eine minimale Anzahl von Token gegen einen viel größeren Betrag tauschen kann, wenn der Vertrag angemessen geändert wird. Im Fall von Uranfinanzierung könnte der Angreifer die Liquiditätspools der Paar -Token abtropfen lassen.

The next step in hacking Uranium Finance was to withdraw and obfuscate the stolen tokens. This was done by mixing the tokens using Tornado Cash and depositing the new tokens into a centralized exchange.

Der nächste Schritt zum Hacken von Uranfinanzierung bestand darin, die gestohlenen Token zurückzuziehen und zu verschleiern. Dies geschah, indem die Token mit Tornado -Bargeld gemischt und die neuen Token in einen zentralisierten Austausch eingewiesen wurden.

The attackers seemed to have been meticulous with their hack, raising the question of how the authorities tracked the stolen tokens. The authorities have not yet revealed all the details about the seizure of funds.

Die Angreifer schienen mit ihrem Hack akribisch gewesen zu sein und stellte die Frage, wie die Behörden die gestohlenen Token verfolgten. Die Behörden haben noch nicht alle Details über die Beschlagnahme von Geldern enthüllt.

The attack spanned multiple tokens. Of the $50 million extracted, Binance’s Blockchain Token (BNB) and Binance’s Stablecoin (BUSD) lost $18 million. Ethereum (ETH) and Binance’s Wrapped Bitcoin (BTCB) lost around $9 million. USDT lost around $6.7 million. DOT, ADA, and Uranium Finance Token lost $1.7 million.

Der Angriff umfasste mehrere Token. Von den extrahierten 50 Millionen US -Dollar verlor Binances Blockchain -Token (BNB) und Binances Stablecoin (BUSD) 18 Millionen US -Dollar. Ethereum (ETH) und Binances verpackte Bitcoin (BTCB) verlor rund 9 Millionen US -Dollar. USDT verlor rund 6,7 Millionen US -Dollar. DOT-, ADA- und Uran -Finanz -Token verloren 1,7 Millionen US -Dollar.

Open information from BscScan shows the attackers swapping ADA and DOT for Ethereum, preparing to launder the tokens, and accumulating around 2,400 ETH.

Offene Informationen von BSCScan zeigen, dass die Angreifer ADA und DOT gegen Ethereum tauschen, sich auf die Wäsche der Token vorbereiten und rund 2.400 ETH ansammeln.

These tokens, amounting to around $5.7 million, were mixed with Tornado Cash, an Ethereum anonymity and privacy tool.

Diese Token, die sich auf rund 5,7 Millionen US -Dollar entsprechen, wurden mit Tornado Cash, einem Ethereum -Anonymität und Datenschutzwerkzeug gemischt.