Взломщик Parity впервые за семь лет перевел часть украденных средств
- В июле 2017 года хакер взломал кошелек с мультиподписью Parity.
- Он присвоил более 150 000 ETH.
- Спустя семь лет взломщик впервые переместил часть украденного.
- Он отмыл более $9 млн.
Хакер, ответственный за взлом криптокошелька Parity в 2017 году, впервые перевел часть средств, сообщают эксперты Cyvers. Он отмыл 3050 ETH через миксер eXch.
Что произошло в 2017 году?
Кошелек был взломан в июле 2017 года. Хакер использовал уязвимость в исходном коде, которая позволяла вызвать функцию initWallet(). Таким образом злоумышленник получал под контроль кошелек, после чего выводил депонированные на нем средства.
Уязвимость была обнаружена в клиенте версии 1.5 и старше. Общий ущерб от действий взломщика составил более 150 000 ETH — около $30 млн на тот момент.
Примечательно, в ноябре 2017 года сообщество предприняло попытку разобраться в случившемся, что привело к обнаружению новой уязвимости и заморозке 151 кошелька с 513 774,16 ETH на балансе.
Зафиксировано движение капитала
По данным Cyvers, эксплойтер перевел 3050 ETH в миксер eXch, предварительно консолидировав средства на этом счете. По курсу на момент написания это более $9 млн.
Также эксперты отметили, что хакер по-прежнему контролирует значительную сумму в Ethereum — 83 017 ETH ($246,4 млн по курсу на момент написания). Эти активы сконцентрированы на основном адресе.
Ранее мы освещали отчет Coinbase о том, что 0,5% от всего предложения Ethereum было навсегда потеряно. Сюда относится и та часть средств, что была заморожена из-за ошибок в коде Parity.
