Похитивший у Indexed Finance $4,5 млн перевел часть средств на Tornado Cash
CryptoWatcher
Злоумышленник, взломавший DeFi-проект Indexed Finance в октябре 2021 года, начал переводить похищенные средства на Tornado Cash. Серию транзакций отследили в Cyvers Alerts.
По оценкам специалистов, хакер продолжает удерживать свыше $5 млн в цифровых активах на разных адресах.
15 октября злоумышленник воспользовался уязвимостью в механизме ребалансировки пулов ликвидности проекта. Атака затронула два индексных токена — DEFI5 и CC10. Для ее реализации он воспользовался мгновенными займами.
Позднее команда заявила, что вычислила укравшего $16 млн хакера.
Ранее поддерживаемый Binance Labs лендинг-протокол Radiant Capital подвергся атаке на сумму более $50 млн. Злоумышленник заполучил закрытые ключи трех из 11 подписей и изменил смарт-контракты.