- 6,2 millones de dólares de los fondos sustraídos durante el exploit de SagaEVM han sido depositados en Tornado Cash.
- El exploit del 21 de enero implicó una secuencia coordinada de despliegues de contratos y retiros de liquidez.
- El equipo ha identificado la vulnerabilidad que provocó el exploit y se espera que publique un informe técnico exhaustivo una vez completada la remediación.
Se ha rastreado que $6,2 millones de los fondos robados durante el exploit de SagaEVM fueron depositados en Tornado Cash, un mezclador de privacidad en Ethereum que ayuda a oscurecer los rastros de las transacciones.
Esta táctica es común entre hackers que intentan lavar fondos robados considerables y hacer que su recuperación sea casi imposible.
El explotar que apuntó a SagaEVM, descrito como una L1 para lanzar L1s, ocurrió el 21 de enero. Después del incidente, el equipo publicó en X que la L1 había sido pausada en la altura de bloque 6593800 en respuesta al exploit confirmado en la chainlet SagaEVM.
Cómo los hackers lavaron los fondos robados
De acuerdo con el informe por la firma de seguridad blockchain CertiK, los atacantes inicialmente distribuyeron los fondos entre cinco billeteras separadas antes de canalizarlos al mezclador de privacidad a través de múltiples transacciones.
"La mitigación está en curso y el equipo está completamente enfocado en una solución", dijo el equipo escribió en ese momento.
El exploit vio transferidos casi $7.000.000 en USDC, yUSD, ETH y tBTC a la red principal de Ethereum. La billetera del explotador había sido identificada y proporcionada a los intercambios y puentes para incluirla en la lista negra y posiblemente recuperar los fondos robados.
Según el informe de Certik, $6,2 millones de esos fondos es lo que ahora se ha dividido en depósitos alimentados al mezclador Tornado Cash. Esto se espera que frustre los esfuerzos de remediación y recuperación.
El último depósito se suma a la notoriedad de Tornado Cash, añadiendo a un pasado marcado por sanciones estadounidenses y problemas legales que aún plaguen a sus desarrolladores.
Los atacantes continúan usándolo para oscurecer sus rastros post-explotación, y hace exactamente lo para lo que fue diseñado: ayudarlos a desaparecer.
¿Qué le sucedió a SagaEVM?
Según un análisis póstumo que el equipo compartió el 21 de enero, el incidente involucró una secuencia coordinada de despliegues de contratos, actividad cross-chain y retiros de liquidez subsiguientes.
El documento reveló que el equipo pausó la cadena por un exceso de precaución mientras investigaban activamente y mitigaban. Reveló que el enfoque estaba en detener el impacto adicional manteniendo SagaEVM pausado mientras se implementaba la mitigación; validar el radio completo del daño usando datos de archivo y trazas de ejecución; y endurecer los componentes relevantes antes de un reinicio.
Los componentes principales afectados por el exploit incluyen la chainlet SagaEVM, así como Colt y Mustang. Otros, como la red principal Saga SSC, el consenso del protocolo Saga, la seguridad de los validadores y otras chainlets de Saga, no se vieron afectados.
"No ha habido fallo de consenso, compromiso de validadores ni filtración de claves de firmante", dijo el documento y añade:. “La red Saga más amplia sigue siendo estructuralmente sólida.”
El equipo afirmó que sus próximos pasos serían completar la validación de la causa raíz, parchear y endurecer los componentes afectados de las cadenas cruzadas y los despliegues, coordinarse con socios del ecosistema donde fuera relevante y publicar un informe técnico post-mortem más exhaustivo.
La vulnerabilidad se remonta a Cosmos
Tras recibir el apoyo de los ingenieros de Cosmos Labs, el equipo ha reveló que el problema se originó en la base de código original de Ethermint, lo que lo convierte en un problema heredado.
En respuesta a esa publicación, Cosmos Labs compartió un comunicado, admitiendo que son conscientes del incidente y afirmando que han estado trabajando estrechamente con Saga y socios de seguridad externos para investigar y remediar la “vulnerabilidad confirmada”.
Revelaron que habían contactado a un subconjunto de cadenas EVM que consideraban afectadas por el incidente y proporcionaron mitigaciones a corto plazo.
“Como siempre, recomendamos que todos los proyectos continúen implementando prácticas de seguridad básicas, como la limitación de velocidad y la monitorización de seguridad, para fortalecer la detección y mitigación tempranas”, afirmaron ellos escribió en X.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
