Summer.fi platformuna yönelik 6 milyon dolarlık saldırının arkasındaki hacker, çaldığı fonları aklamaya başladı. Summer.fi'nin 6 Temmuz'daki saldırıya ilişkin yayınladığı olay sonrası rapora göre, hacker yaklaşık 1.35 milyon dolar değerindeki DAI'i yaptırıma tabi kripto karıştırıcı Tornado Cash üzerinden taşıdı.
Lazy Summer Protocol'ün ön yüzü olan Summer.fi, hacker'ın 'gelirin bir kısmını takas edip bir ara cüzdan (0x46e0…eBa7) aracılığıyla Tornado Cash'e yönlendirdiğini' açıkladı. Platform, bu hamlenin 'fonları gönüllü olarak iade etme niyetinin sınırlı olduğuna işaret ettiğini' ekledi.
Aklama İzleri
Onchain Lens'in Odaily aracılığıyla bildirdiğine göre, saldırganın cüzdanı saldırıdan 6.017 milyon DAI aldı ve bunun 1.35 milyon DAI'ini Uniswap üzerinde ETH ile takas edip aynı ara cüzdan üzerinden Tornado Cash'e gönderdi. Rapora göre, orijinal cüzdanda hâlâ yaklaşık 4.67 milyon DAI bulunurken, ara cüzdanda 50 ETH var.
Summer.fi, 6 Temmuz'da Ethereum üzerindeki iki Lazy Summer USDC kasasından yaklaşık 6.04 milyon dolar çekildiğini ve saldırganın üç ay boyunca biriktirdiği eski değerli bir token pozisyonunu kullanarak kasa pay fiyatını manipüle ettiğini açıkladı. The Defiant daha önce ilk saldırıyı haberleştirmişti.
Summer.fi, SEAL 911 dahil güvenlik ortaklarının fonları izlemeye devam ettiğini ancak varlıklar stablecoin'lerden takas edilip bir karıştırıcıya yatırıldığında izlemenin 'kesintiye uğradığını' belirtti. Protokol, saldırganın fon sağlayıcı ve yararlanıcı cüzdanını (0x7BF7…BDCa) kamuya açıkladı, 'böylece topluluk ve borsalar ilgili faaliyetleri işaretleyebilir.'
Orijinal çalınan miktarın yaklaşık 4.67 milyon DAI'i saldırganın ana cüzdanında dokunulmamış durumda. Daha fazla fonun Tornado Cash üzerinden taşınıp taşınmayacağı ise henüz bilinmiyor.
