TRM Investiga: Belt Finance y Visor Finance hackeados

Principales resultados

• Tornado Cash se ha utilizado en más de 35 ataques a plataformas para financiar monederos de exploits u ocultar movimientos de criptomonedas robadas en 2021.
• El atacante de Bent Finance envió aproximadamente 240 Ethereum a través de Tornado Cash tras el exploit el 20 de diciembre de 2021.
• El atacante de Visor Finance envió aproximadamente 110 Ethereum a través de Tornado Cash tras el exploit el 21 de diciembre de 2021.
• Más de 600 millones de dólares en criptomonedas han sido robados en ataques a plataformas en las tres primeras semanas de diciembre de BadgerDAO, BitMart, AscendEX, Vulcan Forged, Grim Finance, Monkey Kingdom, Fractualwagami, Visor Finance y Bent Finance.

La plataforma de finanzas descentralizadasDeFi) Bent Finance anunció en la noche del 20 de diciembre de 2021 que estaba investigando un exploit.

‍

Una revisión de las versiones web archivadas de Bent Finance identificó que la plataforma se había sometido a una auditoría previa con futuras auditorías previstas.

TRM Labsindicó que el ataque a la plataforma Bent Finance podría haber comenzado a principios de diciembre, basándose en los flujos en la cadena conectados a los monederos de los atacantes. El 9 de diciembre de 2021, el presunto atacante recibió dos depósitos de Tornado Cash. El 12 de diciembre de 2021, el atacante comenzó a ejecutar una retirada de 263k de cvxCRV de Bent Finance. Una vez que el atacante pudo retirar 263k de cvxCRV, el atacante utilizó una plataforma DeFi para cambiar a ETH antes de enviar más de 200 ETH a Tornado Cash. Este proceso exacto se replica en la tarde del 20 de diciembre de 2021 con un envío adicional de 240 ETH a Tornado Cash para mezclar.

‍

Una autopsia publicada hoy por el equipo de Bent Finance indica que un desarrollador de la plataforma cometió un error e inyectó un exploit durante una reciente actualización de los monederos multisig a finales de noviembre.

Mientras el equipo de desarrollo de Bent Finance reforzaba los procesos de seguridad migrando la propiedad de los contratos a los monederos multisig, hubo un breve periodo de tiempo en el que un desarrollador tuvo la oportunidad de inyectar un exploit en dos pools. Esto ocurrió tres días antes de que los monederos multisig entraran en funcionamiento.

Los flujos en la cadena del atacante de Bent Finance imitaron las tácticas utilizadas por el exploit de Visor Finance que se produjo la mañana del 21 de diciembre de 2021. Según el equipo de Visor . Finance, se aprovechó un exploit del contrato de estafa vVISR.

‍

La revisión de los flujos en la cadena confirmó que el monedero del exploit Visor se financió antes del ataque con un depósito de Tornado Cash. Inmediatamente después de ejecutar el exploit, el atacante utilizó protocolos DeFi para intercambiar Ethereum antes de mezclarlo con Tornado Cash.

TRM continuará vigilando los flujos de atacantes en la cadena y actualizando nuestros sistemas para que los socios de TRM sean alertados automáticamente de cualquier exposición.

TRM Labs es la única herramienta con análisis de cadenas cruzadas, que permite a los investigadores ver intercambios de cadenas cruzadas y flujos múltiples dentro de un gráfico. Los investigadores pueden moverse sin problemas a través de blockchains para rastrear el flujo de fondos, visualizar las relaciones de múltiples capas y reducir drásticamente el tiempo de investigación con nuestra tecnología patentada para el rastreo automatizado. Para más información, o para informar sobre pistas, póngase en contacto con nosotros en investigations@trmlabs.com. Suscríbase a nuestro boletín semanal aquí.

‍