El hacker de la billetera multisig de 27,3 M $ en cripto comienza a liquidar fondos a través de Tornado Cash
- El hacker detrás de la brecha de la billetera multisig de 27,3 millones de dólares ha comenzado a liquidar los fondos, lavando al menos 6.300 ETH a través de Tornado Cash.
- Los datos on-chain muestran que el atacante retiró 1.000 ETH de Aave mientras mantenía una gran posición apalancada larga en ETH.
- Los investigadores también destacaron otro incidente de lavado con vínculos a estafas de 'matanza de cerdos', donde los fondos fueron llevados desde Tron a Ethereum.
El autor detrás del robo de cripto de 27,3 millones de $ del 18 de diciembre ha retirado 1.000 ETH valorados en 3,24 millones de $ de la plataforma DeFi Aave y los ha lavado a través de Tornado Cash.
Según PeckShield, el atacante ahora ha canalizado hasta 6.300 ETH, valorados en 19,4 millones de $, a través de Tornado Cash desde la brecha inicial.
PeckShield escribió en X, “El drainer, que controla la multisig comprometida, tiene una posición larga apalancada de 9,75 M $ (20,5 M $ en ETH contra 10,7 M $ en DAI).”
Matanza de cerdos estafa surge in money trail
Otro incidente que involucra lavado y el uso de Tornado Cash ha llamado la atención de monitores en cadena.
El analista en cadena Specter notificó al público en X, afirmando: “Una billetera puenteó 7 M $ a Ethereum desde múltiples billeteras en la blockchain TRON. Rastrear los fondos sugiere que se originan en una estafa de inversión en cripto de ‘corte de cerdo’ scam.”
PeckShield también corroboró la historia con datos en cadena, descubriendo una operación de lavado relacionada con el corte de cerdo.
PeckShield análisis indicó que una sola dirección había procesado 2.479,1 ETH valorados en 7,9 millones de $ a través de Tornado Cash, con fondos rastreados hasta múltiples billeteras de Tron antes de ser puenteados a Ethereum.
El enfoque metódico del atacante implica depositar fondos en lotes de 100 ETH en Tornado Cash, lo que rompe los enlaces de la cadena entre depósitos y retiros, haciendo que los esfuerzos de recuperación sean más difíciles.
Otro incidente destacado por PeckShield the mismo día fue el de un “dirección etiquetada como explotadora de UXLink que intercambió 248 $WBTC por 23 M $DAI dentro de la última hora.”
La firma de seguridad en cadena añadió que “Esto sigue al hackeo del 22 de septiembre, donde el atacante acuñó miles de millones de tokens no autorizados y vació decenas de millones en cripto assets.”
Criptomonedas la industria lucha con sus
El robo de diciembre forma parte de un patrón creciente de brechas de cripto que vio perder más de 117,8 millones de $ a exploits, según datos de la industria. En noviembre de 2025, se perdieron alrededor de 127 millones de $, con unos 45 millones de $ congelados o recuperados de ese botín, según datos de la firma de ciberseguridad Certik.
Diciembre vio varios incidentes significativos, incluido un ataque de envenenamiento de dirección de 50 millones de $ address poisoning attack y el exploit de la extensión del navegador de Trust Wallet que vio pérdidas que superaron los 8,5 millones de $.
Un reciente informe de Chainalysis señaló que los diez mayores hackeos de criptomonedas de 2025 resultaron en una pérdida combinada que superó los 2.200 millones de $ de los 3.400 millones de $ robados en la industria de cripto. El informe salió antes del exploit de Trust Wallet más tarde en diciembre.
La brecha de diciembre se clasifica entre las compromisos de claves privadas más significativos del año, una categoría de ataque que los expertos en seguridad consideran devastadora debido al control total que otorga a los perpetradores.
El phishing y los compromisos de billeteras ocuparon el primer y segundo lugar por categoría en términos de la cantidad perdida en brechas en diciembre. A pesar del monitoreo continuo por parte de firmas de seguridad blockchain, no se han anunciado esfuerzos de recuperación.
La posición apalancada del atacante en Aave presenta más desafíos para un problema ya complicado, ya que la liquidación del colateral podría desencadenar movimientos del mercado. Sin embargo, también proporcionará oportunidades para el seguimiento si el perpetrador intenta extraer valor.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
