Arbitrum ağındaki gerçek dünya varlığı sürekli vadeli işlem protokolü Ostium'u sömüren saldırgan, 10.540 ETH'yi Tornado Cash'e aktardı. Blockchain güvenlik firması PeckShield bu bilgiyi Perşembe günü yaptığı açıklamada duyurdu.
PeckShield, Ostium'un halka açık OLP kasasının yaklaşık 24 milyon dolar değerinde USDC ile boşaltıldığını bildirdi. Firma, saldırganın çalınan stablecoin'leri 12.08 bin ETH'ye çevirdiğini ve şu ana kadar 10.540 ETH'yi Tornado Cash'e yatırdığını, yani kara para aklama işleminin halen devam ettiğini belirtti.
24 milyon dolarlık rakam, saldırı ilk ortaya çıktığında bildirilen 18 milyon dolarlık kayıptan daha yüksek. PeckShield'ın revize ettiği toplam, ayrı bir olaydan değil, çalınan fonların sürekli izlenmesinden kaynaklanıyor.
PeckShield, saldırganın başlangıçta Wallet 0x321D...8bfD9 adresini ChangeNow'dan 1 ETH ve Bybit'ten 1 ETH ile finanse ettiğini söyledi. ChangeNow, emanetçi olmayan bir borsa hizmeti, Bybit ise merkezi bir borsa.
Açıklamaya eşlik eden bir diyagramda, 26.4 milyon ve 23.4 milyon USDC tutarının saldırganın kullandığı cüzdana gittiği, ardından 12.086 ETH'ye dönüştürüldüğü ve 10.540 ETH'nin Tornado Cash'e gönderildiği görülüyor. İkinci bir görselde ise bir blockchain gezgin tablosu yer alıyor; bu tabloda, bir aracı adresten 100 ETH'lik bir dizi para çekme işlemi ve 'Ostium Exploiter 3' etiketli bir adresten 784.66 ETH'lik gelen transfer görülüyor.
DefiLlama verilerine göre Ostium'un toplam kilitli değeri, tamamı Arbitrum'da olmak üzere 37.80 milyon dolardı.
The Defiant daha önce Ostium'un bir oracle açığı nedeniyle kasasının boşaltılmasının ardından işlemleri durdurduğunu bildirmişti.
