Зловмисник, який зламав DeFi-проєкт Indexed Finance у жовтні 2021 року, почав переказувати викрадені кошти на Tornado Cash. Серію транзакцій відстежили в Cyvers Alerts.
За оцінками фахівців, хакер продовжує утримувати понад $5 млн у цифрових активах на різних адресах.
15 жовтня зловмисник скористався вразливістю в механізмі ребалансування пулів ліквідності проєкту. Атака торкнулася двох індексних токенів — DEFI5 і CC10. Для її реалізації він скористався миттєвими позиками.
Пізніше команда заявила, що вирахувала хакера, який вкрав $16 млн.
Лендінг-протокол Radiant Capital, який раніше підтримував Binance Labs, зазнав атаки на суму понад $50 млн. Зловмисник дістав закриті ключі трьох з 11 підписів і змінив смартконтракти.
Джерело: forklog.com.ua
