Hacker Resuply, Tornado Cash aracılığıyla 6,5 milyon dolar ETH akladı.

Paidun'un blockchain izleme verilerine göre, Haziran 2025'teki Resupply DeFi protokolüne yönelik saldırının arkasındaki hacker, 1.607 ETH'yi, yaklaşık 6,5 milyon dolar değerinde, Tornado Cash'e, bir kripto para karıştırma hizmetine aktardı. Bu miktar, Resupply'nin wstUSR pazarına yönelik 9,6 milyon dolarlık bir saldırıdan gelmektedir ve mevcut merkeziyetsiz finans platformlarındaki (DeFi) zayıflıkları vurgulamaktadır (DeFi).

Saldırı, Cryptopolitan tarafından ilk kez 26 Haziran'da rapor edilen, Resupply'in akıllı sözleşmesindeki bir açığı kullanarak, hackerların token fiyatını manipüle etmesine ve minimum teminatla büyük miktarlarda borç almasına olanak tanıdı. Çalınan varlıklar, başlangıçta Curve ve Uniswap gibi merkeziyetsiz borsalar aracılığıyla stablecoin ve ETH'ye dönüştürüldü, şimdi ise izleri gizlemek için Tornado Cash'e aktarılmış durumda. Bu hamle, Tornado Cash gibi karıştırıcıların blockchain'in şeffaflığını karmaşıklaştırması nedeniyle yasa dışı kripto para işlemlerini izlemedeki devam eden zorluğu vurgulamaktadır.

Resupply, Convex Finance ve Yearn Finance ile entegre edilmiş bir stablecoin protokolü, daha fazla zararı sınırlamak için etkilenen wstUSR pazarını geçici olarak durdurdu. Blockchain güvenlik şirketi Cyvers, daha güçlü giriş doğrulamalarının ve oracle kontrollerinin ihlalleri azaltabileceğini belirtmektedir.