Unizen Exploit Hacker blanchit plus de 2 millions de dollars grâce à Tornado Cash Mixer

Le pirate informatique de l'exploit Unizen de mars 2024 a blanchi plus de 2 millions de dollars via le mélangeur Tornado Cash. La société de cybersécurité Peckshield

A hacker responsible for the March 2024 Unizen exploit has laundered over $2 million through the Tornado Cash mixer. Cyber security firm Peckshield Alerts reported that the attacker laundered 865.4 ETH, which is currently valued at around $2.16 million, from the exploit wallet.

Un pirate informatique responsable de l'exploit Unizen de mars 2024 a blanchi plus de 2 millions de dollars via le mélangeur Tornado Cash. La société de cybersécurité Peckshield Alerts a signalé que l'attaquant avait blanchi 865,4 ETH, actuellement évalués à environ 2,16 millions de dollars, à partir du portefeuille d'exploits.

This activity occurred 151 days after the first attack, which resulted in a loss of $2.1 million due to an ‘approve issue’ on Unizen’s platform. All efforts to retrieve the stolen funds from the hacker have been unsuccessful, as the hacker has not responded to the team's attempts to contact them.

Cette activité s'est produite 151 jours après la première attaque, qui a entraîné une perte de 2,1 millions de dollars en raison d'un « problème d'approbation » sur la plateforme Unizen. Tous les efforts visant à récupérer les fonds volés auprès du pirate informatique ont échoué, car le pirate informatique n'a pas répondu aux tentatives de l'équipe pour les contacter.

The laundering process began with the transfer of 2,179,859 DAI from the exploit wallet to another unknown punk wallet, addressed as “0X866. . . 84d7.” The laundered DAI was then exchanged for ETH in Uniswap, and it continued its journey through Tornado Cash in 26 transactions. This cleared both the exploiter's pockets, while the gainers walked away with their pockets full.

Le processus de blanchiment a commencé avec le transfert de 2 179 859 DAI du portefeuille d’exploit vers un autre portefeuille punk inconnu, adressé comme « 0X866. . . 84d7. Le DAI blanchi a ensuite été échangé contre de l'ETH dans Uniswap, et il a continué son voyage via Tornado Cash dans 26 transactions. Cela a vidé les poches des deux exploiteurs, tandis que les gagnants sont repartis les poches pleines.

The March 2024 Attack

L’attaque de mars 2024

The attack occurred on March 9, 2024, when a vulnerability in Unizen’s platform, known as the “approve issue,” was exploited, leading to the theft of $2.1 million in USDT from the firm, which was then swapped to DAI. PeckShield discovered the vulnerability and notified Unizen, but by the time the alert was received, the damage had already been done.

L'attaque a eu lieu le 9 mars 2024, lorsqu'une vulnérabilité de la plate-forme d'Unizen, connue sous le nom de « problème d'approbation », a été exploitée, conduisant au vol de 2,1 millions de dollars en USDT de l'entreprise, qui ont ensuite été transférés à DAI. PeckShield a découvert la vulnérabilité et en a informé Unizen, mais au moment où l'alerte a été reçue, le mal était déjà fait.

Unizen attempted to contact the hacker, requesting the return of the stolen assets and offering to increase the bounty for returning the assets to 20%, but the hacker never responded. The team tried to reach out to the hacker through on-chain messages in an attempt to plead for the return of the stolen funds in exchange for a reward.

Unizen a tenté de contacter le pirate informatique, demandant la restitution des actifs volés et proposant d'augmenter la prime pour la restitution des actifs à 20 %, mais le pirate informatique n'a jamais répondu. L'équipe a tenté de contacter le pirate informatique via des messages en chaîne dans le but de plaider pour la restitution des fonds volés en échange d'une récompense.

The hack on the Unizen platform is reminiscent of the Nomad Bridge hack, highlighting the susceptibility of even large platforms to cyber attacks. The Nomad Bridge was attacked for around $200 million in August 2022 due to a similar oversight in vigilance, emphasizing the necessity for constant updation and enhancement of security measures. The hacker in this case was clever enough to buy the dip, purchasing thousands of ETH by swapping the stolen DAI.

Le piratage de la plateforme Unizen n’est pas sans rappeler celui de Nomad Bridge, soulignant la vulnérabilité même des grandes plateformes aux cyberattaques. Le pont Nomad a été attaqué pour environ 200 millions de dollars en août 2022 en raison d'un manquement de vigilance similaire, soulignant la nécessité d'une mise à jour et d'un renforcement constants des mesures de sécurité. Dans ce cas, le pirate informatique a été assez intelligent pour acheter la baisse, en achetant des milliers d'ETH en échangeant le DAI volé.