Rain 攻击者将 110 万美元赃款转入 Tornado Cash 混币清洗

Techub News 消息，此前攻击 Rain 卡合约的攻击者已将约 110 万美元赃款跨链转移至以太坊，并通过 Tornado Cash 混币器进行清洗。区块链安全公司 Blockaid 追踪显示，此次攻击波及 Avici、Tria 等多家加密新银行，共影响超 2300 名用户。

Rain 表示已升级所有使用漏洞合约版本的程序。Blockaid 发现攻击者利用的是过时合约中的授权缺陷，专门 targeting 存放用户卡余额的抵押合约，而非用户自托管钱包。目前 Rain 尚未公布完整技术报告说明为何部分程序仍在使用旧版本合约。