Saga après une attaque, 6,2 millions de dollars en fonds ont été transférés vers un mélangeur

La blockchain Saga a récemment été victime d’une attaque grave, et le 21 de ce mois, l’équipe officielle a détecté l’incident et lancé une réponse d’urgence. Les fonds d’une valeur d’environ 6,2 millions de dollars volés lors de cette attaque ont officiellement entamé leur phase de transfert, l’attaquant tentant de dissimuler l’origine des fonds par une série de méthodes clandestines. Selon la surveillance continue de la société de sécurité CertiK, cette attaque au niveau du protocole concerne plusieurs actifs sur la chaîne SagaEVM.

Fonds volés dispersés et dissimulés, suivi en temps réel par CertiK

La société de sécurité CertiK a détecté que, avant d’entrer dans le mixeur Tornado Cash, les 6,2 millions de dollars volés ont été soumis à une stratégie de dispersion typique. Tous les fonds volés ont d’abord été divisés et transférés vers 5 adresses de portefeuille différentes pour une dissimulation initiale, une méthode courante pour compliquer le traçage des fonds. Par la suite, ces fonds ont commencé à converger en vue de leur prochaine étape de processus de nettoyage.

Selon Foresight News, environ 7 millions de dollars en divers actifs sur la chaîne SagaEVM ont été transférés, comprenant des stablecoins USDC, yUSD, Ethereum ETH, ainsi que des actifs inter-chaînes comme le Bitcoin tBTC. Les attaquants ont ciblé des tokens facilement liquides et échangeables.

Les attaquants multiplient les tactiques, utilisent Tornado Cash pour dissimuler leur trace

Après la phase initiale de dispersion des fonds, les attaquants ont immédiatement procédé à une opération massive de mixage via plusieurs transactions Tornado Cash. Tornado Cash, protocole de mixage reconnu dans l’industrie, utilise un mécanisme de contrats intelligents pour découpler complètement la source et la destination des fonds, facilitant ainsi le blanchiment d’argent illicite. Les attaquants ont effectué des opérations de mixage par dépôts en plusieurs lots, réduisant davantage le risque d’identification d’une seule transaction.

Cet incident sur Saga a une fois de plus révélé la vulnérabilité de l’écosystème DeFi en matière de sécurité des fonds. La rapidité avec laquelle les fonds ont été transférés vers le réseau principal Ethereum, depuis la détection de l’attaque jusqu’au transfert, témoigne du haut niveau de professionnalisme des attaquants. Pour la communauté DeFi dans son ensemble, cet événement constitue un avertissement sévère.