Voltage Finance-Ausbeuter überweist 182.000 $ in ETH an Tornado Cash

Im Jahr 2022 übertrug ein Hacker, der an der Ausnutzung einer Schwachstelle in Höhe von 4,67 Millionen Dollar im dezentralen Finanzkreditprotokoll Voltage Finance beteiligt war, einen Teil des gestohlenen Ethereum nach einer kurzen Ruhephase an Tornado Cash. Das Blockchain-Sicherheitsunternehmen CertiK veröffentlichte am 6. Mai auf X, dass 100 Ethereum, die bei den aktuellen Preisen auf 182.783 Dollar geschätzt werden, von verschiedenen Adressen, die ursprünglich für den Exploit verwendet wurden, aber auf den Hacker zurückgeführt werden konnten, transferiert wurden. Im März 2022 nutzte der Angreifer eine "eingebaute Rückruffunktion" im ERC677-Token-Standard aus, die es ihm ermöglichte, den Kreditpool der Plattform durch einen Reentrancy-Angriff zu leeren.