В компания по безопасности CertiK сообщили, что 26 июня хакер, ответственный за предыдущую атаку на платформу децентрализованного кредитования Cream Finance, перевёл 268 ETH ($ 496 000) на новый Ethereum-кошелёк.
Переведённые средства представляют лишь небольшую долю украденных криптовалют. В CertiK отметили, что адрес хакера всё ещё содержит 2 700 ETH ($5,1 млн) и более $ 6 млн в токенах ERC-20.
Данные Etherscan идентифицируют адрес отправки как «Cream Finance Flash Loan Exploiter 3», который получил средства после взлома децентрализованной финансовой платформы в октябре 2021 года. Тогда хакер смог украсть криптовалюты на $ 130 млн.
И хотя адрес отправки явно связан со взломом, ни Etherscan, ни CertiK не пометили адрес получателя как принадлежащий злоумышленнику. Тем временем адрес получателя получил другие переводы от Cream Finance.
Также неясно, является ли данная транзакция попыткой обналичить средства через биржу, поскольку адрес-получатель не осуществлял транзакций с момента получения средств.
Хакер неоднократно перемещал средства, особенно с января 2023 года, когда он перевёл $ 3,3 млн в течении нескольких недель. Большинство транзакций были связаны с централизованными биржами.