安全团队：Grim Finance被盗资金基本转移约9000ETH转到TornadoCash

金色财经消息，据CertiK监测，有一笔价值约240万美元的可疑资金被存入Tornadocash。目前很可能与BXH（BXH_Blockchain）事件有关。截至发稿时，有1865枚ETH（约240万美元）被盗走。 具体细节：EOA 0x158F5......执行了一个可从BSC和AVAX staking合约中提取资金的特权功能，然后将代币转移到了以太坊。 一个被该事件影响的人在创建的Telegram群中泄露了持有资产的staking合约以及相应的团队地址。 BSC 0x158F5......使用InCaseTokensGetStuck()特权函数从staking合约中取出资金。 ERC-20代币随后被换成了ETH，所有资金即1865ETH（240万美元）已经被存入Tornadocash。

8月3日消息，北京时间8月2日跨链通讯协议Nomad遭遇攻击之后，今日Nomad官方发布返还被盗资金说明，请白帽黑客将资金发送到以太坊上唯一的官方资金回收钱包地址：0x94A84433101A10aEda762968f6995c574D1bF154。 此后，官方资金回收钱包上陆续收到白帽黑客们的返还资金，截止北京时间14:35，成都链安安全团队使用链必追平台追踪发现，共收到101.8 ETH，200 WETH，3,757,163 USDC，2,001,000 USDT，1,050,279 FRAX，15,754,691 CQT，150,039 CARDS，2,100,559 IAG，4,554 SUSHI，150,039 C3，835,916 GERO，450,119 HBOT，一共价值约 8,559,435 美元。目前白帽黑客仍在持续返还被盗资金。

金色财经报道，据派盾（PeckShield）监测，MonoX Finance的攻击者将约1,300枚ETH（约210万美元）转入TornadoCash。 2021年11月，MonoX Finance遭受黑客攻击，损失约3100万美元。

8月22日消息，据PeckShieldAlert监测显示，Finance Grim利用中间地址0x9882238已将另外1,200枚ETH （约194万美元）转移到Tornado Cash。

据成都链安技术团队分析，目前PREMINT攻击者6个黑地址中，仅0x99AeB028E43F102C5776F6B652952BE540826bf4地址剩余84.5ETH，成都链安链必追平台监测到攻击者目前已将被盗资金陆续转移到Tornado Cash。此前消息，黑客在PREMINT网站中通过植入恶意的JS文件实施钓鱼攻击，PREMINT官方提醒用户不要签署任何设置批准所有的交易。

8月24日消息，据PeckShieldAlert数据显示，Finance Grim攻击者0x988223在Uniswaphas上已将3,000,000枚DAI交易为1,830枚ETH。 此前报道，Grim Finance于2021年12月遭到重入攻击，该攻击窃取了价值约3000万美元的加密资产。今年8月19日，Grim Finance攻击者陆续向Tornado Cash转入1800枚和1200枚ETH。