С пула PancakeSwap в BNB Chain вывели активы на $1,1 млн и отмыли их через Tornado Cash

Неизвестный взломал пул OLPC/LABUBU на децентрализованной бирже PancakeSwap в сети BNB Chain, пишет ForkLog. Ущерб издание оценивает примерно в $1,1 млн.

По данным ForkLog, похищенные активы злоумышленник обменял на Ethereum, после чего отправил 633,4 ETH в сервис микширования Tornado Cash. Других деталей атаки — например, каким именно способом был получен доступ к средствам пула и когда произошёл инцидент — в сообщении не приводится.

Пул OLPC/LABUBU — одна из множества небольших пар на PancakeSwap, крупнейшей DEX в сети BNB Chain. Такие пулы с ограниченной ликвидностью чаще становятся целью атак, чем пары с крупными активами, однако конкретные обстоятельства этого взлома пока не раскрыты.

Перевод средств в Tornado Cash существенно усложняет их отслеживание: микшер разрывает связь между исходными и конечными адресами. Это не первая подобная схема вывода украденных активов, и правоохранительные органы неоднократно указывали на ограниченность таких инструментов для полной анонимизации.