Los hackers de Steadefi lavan con éxito 185.000 dólares en ETH a través de TornadoCash 

Steadefi, la plataforma de finanzas descentralizadas (DeFi) afectada por un exploit devastador la semana pasada, ha observado a los hackers lavando parte de los fondos robados a través del protocolo de privacidad TornadoCash. La firma de seguridad blockchain CertiK Alert reveló que una cuenta de Ethereum vinculada al hackeo de Steadefi depositó 100 ETH valorados en 185.000 dólares en TornadoCash el 9 de agosto.

Esta transacción fue señalada como conectada al ataque que drenó más de 334.000 dólares de Steadefi el 7 de agosto. En total, el hackeo de Steadefi afectó los fondos de los usuarios por un total de al menos 1,14 millones de dólares, convirtiéndolo en una de las mayores brechas de seguridad DeFi de este año.

Los hackers de Steadefi recurren a TornadoCash para lavar las criptomonedas robadas

Al enviar el Ethereum robado a TornadoCash, los hackers de Steadefi intentan romper el rastro del dinero y retirar sus ganancias ilícitas. TornadoCash utiliza criptografía zk-SNARKs para ofuscar los detalles de la transacción, lo que hace que los fondos lavados sean extremadamente difíciles de rastrear.

Esta es una táctica común empleada por los cibercriminales después de exploits en DeFi y robos de criptomonedas. La observación de la actividad de lavado por parte de Steadefi proporciona una confirmación adicional de que los hackers se están moviendo rápidamente para extraer el máximo valor de la brecha.

Steadefi tuvo su billetera del implementador del protocolo comprometida el lunes pasado, lo que otorgó a los atacantes la propiedad de todas las bóvedas de préstamos y les permitió drenar libremente los fondos disponibles. En un llamado on-chain, Steadefi instó a los hackers a devolver el 90% de las criptomonedas robadas, prometiendo no emprender acciones legales si los fondos se devolvían antes del 10 de agosto.

La plataforma DeFi recupera $418K ya que los hackers rechazan la oferta de recompensa

El proyecto también ofreció una recompensa pública si los hackers se negaban a cumplir. Sin embargo, los criminales no aceptaron el trato de la recompensa antes de la fecha límite. El 8 de agosto, Steadefi anunció que había recuperado alrededor de 418.000 dólares que quedaban en las bóvedas hackeadas, pero estaba trabajando con las autoridades para rastrear a los atacantes.

El movimiento de los fondos robados de Steadefi a través de TornadoCash sugiere que los hackers no tienen intención de devolver el botín. Esta brecha representa el último exploit de una plataforma DeFi en 2022, un año que ya ha visto perder más de 1.000 millones de dólares a hackeos y fallos de seguridad.

Este último estafas muestra nuevamente la urgente necesidad de que Steadefi y otros proyectos DeFi prioricen la seguridad y la monitorización de amenazas para proteger los fondos de los usuarios. La popularidad de los servicios de mezcla como TornadoCash también permite a los hackers lavar rápidamente las ganancias y evadir la detección. Las firmas de forense blockchain continúan trabajando para rastrear las criptomonedas robadas a pesar de las técnicas de ofuscación, pero parece haber una falta significativa de seguridad proactiva por parte de los proyectos DeFi.