Sospechosos del hackeo a Lendhub lavan ETH robado a través de Tornado Cash

Las firmas de seguridad PeckShield y Beosin han informado que un grupo sospechoso de actores detrás de la vulnerabilidad de enero del protocolo de préstamos DeFi Lendhub ha transferido más de la mitad de sus ganancias, que ascienden a 2.415 Ether (valorados en aproximadamente $3,85 millones), al mezclador de criptomonedas sancionado Tornado Cash. El incidente fue revelado el 27 de febrero. Se informó que la vulnerabilidad resultó en una pérdida de $6 millones.

Se han enviado $5.7 millones a Tornado Cash desde enero 13

PeckShield informó que la vulnerabilidad de LendHub resultó en el robo de $6 millones del protocolo. Beosin ha tuiteado que un total de 3.515,4 ETH valorados en $5,7 millones han sido enviados a Tornado Cash desde el 13 de enero por parte del perpetrador. Este es el exploit más grande reportado hasta ahora este año.

Tornado Cash sigue en funcionamiento

Tornado Cash, un servicio de mezcla de criptomonedas diseñado para anonimizar las transacciones de Ethereum combinando grandes cantidades de Ether antes de depositar sumas en otras direcciones, fue sancionado el 8 de agosto por la Oficina de Control de Activos Extranjeros de Estados Unidos (OFAC) por su papel en el lavado de dinero de productos delictivos. A pesar de esto, Tornado Cash sigue operando como un contrato inteligente descentralizado en la blockchain.

Según un informe de la firma de análisis blockchain Chainalysis, antes de las sanciones, aproximadamente el 34% de todos los flujos de entrada al mezclador provenían de hackeos y estafas, y hubo días en que los flujos de entrada alcanzaron los $25 millones. Sin embargo, esta cifra ha disminuido un 68% en los 30 días posteriores a la imposición de las sanciones.

El 20 de febrero, un actor malicioso detrás de un proyecto DeFi basado en Arbitrum transfirió más de $1,86 millones en criptomonedas robadas a Tornado Cash. Este es el último evento en una serie de incidentes que indican que actores malintencionados utilizan mezcladores como Tornado Cash y Sinbad con fines nefastos.

Según el informe de principios de febrero de Chainalysis, los fondos originados por hackers norcoreanos tienden a moverse a mezcladores a una tasa anormalmente alta, lo que demuestra aún más la popularidad del servicio entre los criminales. El notorio Grupo Lazarus es un ejemplo de estos actores maliciosos, que envían regularmente sumas significativas a través de mezcladores. No obstante, los actores malintencionados seguirán frecuentando estos servicios a menos que se tomen las medidas adecuadas.