Взломщик Parity впервые за семь лет перевел часть украденных средств

• В июле 2017 года хакер взломал кошелек с мультиподписью Parity. 
• Он присвоил более 150 000 ETH. 
• Спустя семь лет взломщик впервые переместил часть украденного. 
• Он отмыл более $9 млн. 

Хакер, ответственный за взлом криптокошелька Parity в 2017 году, впервые перевел часть средств, сообщают эксперты Cyvers. Он отмыл 3050 ETH через миксер eXch. 

Что произошло в 2017 году? 

Кошелек был взломан в июле 2017 года. Хакер использовал уязвимость в исходном коде, которая позволяла вызвать функцию initWallet(). Таким образом злоумышленник получал под контроль кошелек, после чего выводил депонированные на нем средства. 

Уязвимость была обнаружена в клиенте версии 1.5 и старше. Общий ущерб от действий взломщика составил более 150 000 ETH — около $30 млн на тот момент. 

Примечательно, в ноябре 2017 года сообщество предприняло попытку разобраться в случившемся, что привело к обнаружению новой уязвимости и заморозке 151 кошелька с  513 774,16 ETH на балансе. 

Зафиксировано движение капитала

По данным Cyvers, эксплойтер перевел 3050 ETH в миксер eXch, предварительно консолидировав средства на этом счете . По курсу на момент написания это более $9 млн. 

Ethereum ETH

Price:

$2,970.63

1.24%

24h Volume:

$4.9b

Kупить

Также эксперты отметили, что хакер по-прежнему контролирует значительную сумму в Ethereum — 83 017 ETH ($246,4 млн по курсу на момент написания). Эти активы сконцентрированы на основном адресе . 

Ранее мы освещали отчет Coinbase о том, что 0,5% от всего предложения Ethereum было навсегда потеряно. Сюда относится и та часть средств, что была заморожена из-за ошибок в коде Parity.