Saga após ataque, fundos de 6,2 milhões de dólares transferidos para misturador

A blockchain Saga enfrentou recentemente um ataque grave, tendo a equipa oficial detectado e iniciado uma resposta de emergência no dia 21 deste mês. Os aproximadamente 6,2 milhões de dólares em fundos roubados já entraram oficialmente na fase de transferência de fundos, com os atacantes a tentarem esconder a origem do dinheiro através de uma série de métodos encobertos. De acordo com a monitorização contínua da empresa de segurança CertiK, este ataque ao nível do protocolo envolve múltiplos ativos na cadeia SagaEVM.

Fundos roubados dispersos e ocultados CertiK rastreia em tempo real

A empresa de segurança CertiK detectou que, antes de entrarem no mixer Tornado Cash, os 6,2 milhões de dólares roubados foram inicialmente dispersos pelos atacantes. Todos os fundos roubados foram divididos e transferidos para 5 endereços de carteira diferentes para uma ocultação preliminar, uma técnica comum para dificultar o rastreamento dos fundos. Depois, esses fundos começaram a convergir, preparando-se para a próxima fase do processo de lavagem de dinheiro.

Segundo o relatório da Foresight News, cerca de 7 milhões de dólares em vários ativos na cadeia SagaEVM foram transferidos, incluindo stablecoins USDC, yUSD, Ethereum ETH e Bitcoin cross-chain tBTC, entre outros ativos altamente líquidos. Os atacantes escolheram tokens que são fáceis de movimentar e negociar.

Atacantes usam múltiplas estratégias e mixers para esconder rastros

Após a dispersão inicial dos fundos, os atacantes realizaram operações de mistura em grande escala através de múltiplas transações no Tornado Cash. Como um protocolo de mistura de moedas bem conhecido na indústria, o Tornado Cash utiliza mecanismos de contratos inteligentes para desvincular completamente a origem e o destino dos fundos, facilitando a lavagem de dinheiro ilícito. Os atacantes realizaram depósitos em várias etapas, usando múltiplas transações de mistura, o que reduziu ainda mais o risco de identificação de cada transação individual.

Este ataque à Saga revelou novamente a vulnerabilidade da segurança dos fundos no ecossistema DeFi. Desde a deteção do ataque até a transferência dos fundos para a mainnet Ethereum, todo o processo foi extremamente rápido, demonstrando a alta profissionalização dos atacantes. Para toda a comunidade DeFi, este incidente serve como um severo alerta.