Share this article

Inilipat ni Ronin Exploiter ang 21,000 Ether sa Tornado Cash noong Nakaraang Linggo

Ang itago ay nagkakahalaga ng higit sa $65 milyon sa kasalukuyang mga presyo.

Updated May 11, 2023, 4:42 p.m. Published Apr 13, 2022, 5:38 a.m.
An artwork depicting ronins or samurai warriors (Images by Utagawa Kunisada and Sadahide/Creative Commons, modified by CoinDesk)
An artwork depicting ronins or samurai warriors (Images by Utagawa Kunisada and Sadahide/Creative Commons, modified by CoinDesk)

Ang nilalang sa likod tulay ng blockchain Ang walang uliran na $655 milyon na pagsasamantala ng Ronin Network noong Marso ay tila nakapaglipat ng sampu-sampung milyong dolyar na halaga ng ninakaw na ether sa pamamagitan ng Privacy protocol Tornado Cash noong nakaraang linggo, data ng blockchain mula sa mga address na konektado sa palabas na mapagsamantala.

  • Aktibidad sa nakalipas na linggo mula sa pangunahing address ng mapagsamantala - na-tag Mapagsamantala sa Ronin Bridge sa serbisyo ng pagsubaybay sa Etherscan – lumilitaw na nagpapakita na higit sa 21,000 ether ang inilipat sa ilang mga transaksyon sa iba't ibang mga wallet.
  • Ipinapakita ng data na ang mga pondong ito ay inilipat sa Privacy exchange Tornado Cash. Ang mapagsamantala ay tila gumawa ng ilang trade ng 100 ether bawat isa mula sa lahat ng mga wallet na iyon, datos tila nagpapakita.
Ang mga paglilipat sa Tornado Cash ay ginawa sa halagang 100 ether, gaya ng ipinapakita ng wallet na ito. (Etherscan)
Ang mga paglilipat sa Tornado Cash ay ginawa sa halagang 100 ether, gaya ng ipinapakita ng wallet na ito. (Etherscan)
Ipagpatuloy Ang Kwento Sa Baba
Don't miss another story.Subscribe to the The Protocol Newsletter today. See all newsletters
  • Ang mga pondong inilipat sa Tornado Cash ay nagkakahalaga ng pataas na $65 milyon sa kasalukuyang mga presyo.
  • Pinapaganda ng Tornado ang Privacy ng mga transaksyon sa pamamagitan ng pagsira sa on-chain LINK sa pagitan ng source at destination address. Nagbibigay-daan ito sa mga mapagsamantala at hacker na i-MASK ang kanilang mga address habang ini-withdraw ang mga pondong ipinagbabawal na nakuha.
  • Maglipat ng mga halaga mula sa pangunahing hanay ng wallet 1,000 eter hanggang Miyerkules ng umaga 3,202 eter, ang pinakamataas na halaga sa ngayon.
  • Ang ilang mga wallet, tulad ng 0xdf225C84A0eAEAaAC20E6C1d369e94EE13B9dF2A, nakakita ng maraming ether na deposito mula sa mapagsamantala. Gusto ng iba 0x429a66e7bD829F9453CEE5239Bfeaf5657A11A3e nakakita lang ng ONE deposito.
  • Ang pangunahing wallet ay patuloy na humahawak ng pataas na 151,055 ether, na nagkakahalaga ng $461 milyon sa kasalukuyang mga presyo, sa oras ng pagsulat.
  • Ang Ronin Network ay tinamaan ng $625 milyon na pagsasamantala noong Marso na nakaapekto sa Ronin validator mga node para kay Sky Mavis, ang publisher ng sikat na larong Axie Infinity , at ang Axie DAO. Gumagawa si Ronin ng software na nagpapahintulot sa gamer na maglipat ng mga digital asset mula sa laro patungo sa iba't ibang blockchain.
  • Ang umaatake ay "gumamit ng mga na-hack na pribadong susi upang makagawa ng mga pekeng pag-withdraw" mula sa tulay ng Ronin sa dalawang transaksyon, tulad ng nakikita sa Etherscan, sinabi ni Ronin sa isang post sa blog sa Substack.

Lebih untuk Anda

Protocol Research: GoPlus Security

GP Basic Image

Yang perlu diketahui:

  • As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
  • GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
  • Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.

Lebih untuk Anda

Isang bagong bug sa React na maaaring makaubos ng lahat ng iyong mga token ay nakakaapekto sa 'libo-libong' mga website

Hacker sitting in a room

Ginagamit ng mga umaatake ang kahinaan upang mag-deploy ng malware at crypto-mining software, na nakompromiso ang mga mapagkukunan ng server at posibleng humarang sa mga interaksyon ng wallet sa mga Crypto platform.

Yang perlu diketahui:

  • Isang kritikal na kahinaan sa mga React Server Component, na kilala bilang React2Shell, ang aktibong sinasamantala, na naglalagay sa libu-libong website sa panganib, kabilang ang mga Crypto platform.
  • Ang depekto, ang CVE-2025-55182, ay nagpapahintulot sa remote code execution nang walang authentication at nakakaapekto sa mga bersyon ng React na 19.0 hanggang 19.2.0.
  • Ginagamit ng mga umaatake ang kahinaan upang mag-deploy ng malware at crypto-mining software, na nakompromiso ang mga mapagkukunan ng server at posibleng humarang sa mga interaksyon ng wallet sa mga Crypto platform.