ABD yetkilileri, 2021’de çalınan Kripto para biriminde 31 milyon dolar kazandı.
Uranyum finansmanı, Binance’ın BNB zinciri üzerine inşa edilen ve UNISWAP’a benzer otomatik pazar üreticisi (AMM) olarak çalışan merkezi olmayan bir finans (DEFI) protokolüydü.
Platform Nisan 2021’de piyasaya sürüldü, ancak bilgisayar korsanları, akıllı sözleşmelerindeki varlıklarını boşaltmak ve erken ölüme itmek için milyonlarca yatırımcı kayıplarına neden olmak için hızlı bir şekilde yararlandı.
Blockchain istihbarat firması TRM Labs bugün, New York’un Güney Bölgesi (SDNY) ve İç Güvenlik Soruşturmalarına (HSI) San Diego’nun çalınan varlıkların izlenmesi ve kurtarılmasında yardımcı olduğunu ve son yıllarda en önemli alımlardan biriyle sonuçlandığını bildirdi.
TRM Labs raporunda, “Şubat 2023’te TRM, çalınan varlıkların birden fazla blok zincir boyunca hareketini titizlikle izlemek, temel aklama modellerini belirlemek ve kolluk kuvvetleri için eyleme geçirilebilir istihbarat üretmek için kolluk kuvvetleri ile yakın bir şekilde çalıştı.”
“Mart 2023’e kadar ekip, saldırganların fonlarını gizleme, onları kasırga nakit işlemlerine ve zincir swaplarına bağlama girişimlerini eşlemişti.”
Diyerek şöyle devam etti: “Sonuç olarak, kolluk kuvvetleri Şubat 2025’te 31 milyon ABD Doları tutarında elemanı başardı.”
Kaynak: TRM laboratuvarları
Fonlar, her ikisi de Nisan 2021’de iki saldırıda çalındı ve bu da 53.700.000 doların üzerinde kayıpla sonuçlandı.
İlk saldırı, 6 Nisan 2021’den itibaren ödül dağıtım sisteminde bir kırılganlıktan yararlandı ve 1.4 milyon dolarlık bir hırsızlığa yol açtı.
Hacker daha sonra Tornado Cash ile yıkanan 385.500 dolar tutarak 1 milyon dolar geri döndü.
İkinci saldırı 28 Nisan 2021’de gerçekleşti ve Uranyum Finansının ticaret mantığında tek karakterli bir kodlama hatasından yararlandı ve saldırganların dengeleri manipüle ederek 52 milyon dolar çalmasına izin verdi.
Çalınan fonlar merkezi olmayan borsalarla yıkandı, çeşitli kripto para birimlerine dönüştürüldü ve yıllarca hareketsiz cüzdanlarda saklandı.
Bu miktarın yarısından fazlası geri kazanıldığında, ABD SDNY, hack kurbanlarından uraniumVictims@hsi.dhs.gov’a e -posta göndermelerini istedi.