2022 yılında Nomad cross-chain bridge hack’i ile bağlantılı bir cüzdan, mevcut fiyatlarla yaklaşık 35.5 milyon dolar değerinde 14,500 ether (ETH) tutarını, yaptırım uygulanan coin-mixing hizmeti Tornado Cash’e aktardı. Bu bilgi, blockchain güvenlik firması PeckShield tarafından açıklandı.
İşlemin Detayları
Arkham Intelligence’a göre, söz konusu cüzdan, Pazartesi günü “Nomad Bridge Exploiter” olarak etiketlenen bir adresten 39.75 milyon dolar değerinde dai (DAI) stablecoin ile finanse edildi. Bu DAI, CoW ticaret protokolü kullanılarak 2 milyon dolarlık dilimlerle ETH’ye dönüştürüldü ve ardından Perşembe günü Tornado Cash’e bir dizi işlemle gönderildi.
Tornado Cash Nedir?
Tornado Cash, işlemlerin kaynağını ve varış noktasını gizlemek için transferleri zaman içinde birden fazla cüzdana bölen bir araçtır. Bu hizmet, yasa dışı fonların aklanmasında kullanıldığı gerekçesiyle 2022 yılında ABD Hazine Bakanlığı’nın Yabancı Varlıkları Kontrol Ofisi (OFAC) tarafından yaptırıma tabi tutulmuştur.
Nomad Hack’inin Arka Planı
2022 yılında Nomad Bridge büyük bir güvenlik ihlali yaşadı ve yaklaşık 200 milyon dolar değerinde kripto para kaybedildi. Saldırganlar, işlemleri taklit ederek köprüyü kandırdı ve kendilerine ait olmayan varlıkları çekmelerine izin verdi.
Kripto Köprüleri: Hacker’lar İçin Ana Hedef
Farklı blok zincirleri arasında varlık transferini kolaylaştıran cross-chain köprüler, giderek daha fazla hacker’ların ana hedefi haline gelmiştir. Bu sistemler genellikle son teknoloji kullanarak çalıştığı için istismarlara açık hale gelmektedir. Örneğin, Ronin köprüsü, Nomad hack’i ile aynı ayda 625 milyon dolarlık bir istismara maruz kaldı.
