Согласно его данным, взлом произошел 12 декабря 2024 года. Хакер провел три транзакции для вывода средств, затем использовал кроссчейн-мосты, чтобы конвертировать монеты в Ethereum, и распределил их через Tornado Cash, усложняя отслеживание похищенных активов.
После обнаружения кражи пострадавший перевел свои домены .sui на новый, защищенный адрес, чтобы избежать дальнейших рисков.
Однако ZachXBT отметил, что ограничения в инструментах анализа блокчейна и обозревателях Sui значительно усложняют процесс отслеживания украденных средств, что создает благоприятные условия для преступников.
Напомним, что перед запуском основной сети Sui в мае 2023 года аудиторы CertiK выявили критическую уязвимость в блокчейне. Ошибка, получившая название HamsterWheel, могла позволить злоумышленникам блокировать узлы и предотвращать обработку новых транзакций.
Разработчики оперативно устранили проблему и выплатили вознаграждение в размере $500 000.