Hundred Finance被盗740万美元加密货币黑客在一年后转移被盗资金

Hundred Finance 是一个去中心化应用程序(dApp)，早前遭到黑客攻击，被盗窃740万美元的加密货币，在一年的不活动之后于5月1日重新出现，黑客似乎开始从Curve的去中心化交易所转移加密资产。

Etherscan数据显示，一年前，该黑客提取了之前在Curve用作流动性的价值约80万美元的ETH和USDT。

黑客获得100万美元利润

在提取之后，罪犯将USDT和少量其他代币，包括PAXG和DAI，转换成以太坊。这些交易使黑客的以太坊持有量增加了超过100万美元。

#Hundred Finance hacker moves stolen assets a year after $7M exploit :
The #hacker holds about $4.3 million in various #crypto assets in their #Ethereum wallet.

On May 1, the hacker moved #Ether and #Tether worth about $800,000 from #Curve’s decentralized exchange (#DEX) after… pic.twitter.com/s1fQxD2zL7

— TOBTC (@_TOBTC) May 2, 2024

黑客现在持有总价值648万美元的加密资产，其中包括价值439万美元的以太坊、124万美元的DAI、42.6万美元的Wrapped Ether、41.2万美元的FRAX以及少量的Wrapped Bitcoin。

Hundred Finance是Optimism区块链上的一个项目，在2023年遭受安全漏洞，损失了740万美元的资产。

根据著名的链上安全公司Peckshield的数据，犯罪者通过捐赠200个WBTC，抬高了hWBTC的汇率。他们利用少量的hWBTC成功抽空了百财金融的借贷池。此次漏洞被分析为闪电贷、关键四舍五入错误和智能合约操纵的组合。

Hundred Finance被攻击的资金转移与近期关于类似事件的报告相呼应。本周早些时候，CryptoNews报道称，Poloniex安全漏洞背后的攻击者在几个月的沉寂后转移了资金。

黑客在2023年从该交易所窃取价值3300万美元的资产。几天前，他们将501个BTC（约3200万美元）转移到三个新的钱包地址，以隐藏资产的来源。

加大对加密混合器的打击给网络犯罪分子带来压力

许多分析师认为，Hundred Finance的黑客可能难以隐藏资产的来源或无痕迹地将其兑换成法币。

要成功做到这些，行为人必须打破将资金与被黑钱包链接起来的可追溯性链条，然后再兑现这些资金——这看起来是一项艰巨的任务。通常，像Samourai Wallet或Tornado Cash这样的加密混合服务——这也是他的攻击起源地——本来可以提供方便的掩护来洗钱。然而，随着美国监管机构的严密监视，这些服务对犯罪分子来说已不再是一个可行的选择。

上周，Samourai Wallet的创始人被美国司法部（DOJ）逮捕并指控，涉嫌从非法市场洗钱1亿美元，并帮助犯罪分子洗钱17亿美元。

Today, the #FBI, IRS, and partners arrested the founders of the Samourai Wallet cryptocurrency service, which allowed criminals to launder over $1.7B in funds. Read more about FBI Cyber’s continuing mission to shut down fraudulent crypto services. https://t.co/zUBgiSLhjP

— FBI (@FBI) April 24, 2024

这是在Tornado Cash的联合创始人罗曼·斯托姆（Roman Storm）和罗曼·谢缅诺夫（Roman Semenov）被指控通过他们的平台帮助洗钱超过10亿美元之后发生的。

Update: As expected (see tweet #18 of the thread below), the EU Parliament plenary passed the new AML package, including the AML Regulation with 479 votes in favour, 61 against, and 32 abstentions. The package will now be formally adopted by the Council of the EU as well and… https://t.co/BtubbC2u5A

— Patrick Hansen (@paddi_hansen) April 24, 2024

与此同时，全球监管机构正在加紧对那些隐藏交易历史的加密货币用户的监管。作为新反洗钱规定的一部分，欧洲议会在2024年4月24日投票决定禁止加密混合器。

The post Hundred Finance被盗740万美元加密货币黑客在一年后转移被盗资金 appeared first on Cryptonews China.