- Un hacker inactivo vinculado a la explotación de Voltage Finance de 2022 ha movido $182K en ETH a través de Tornado Cash después de 166 días de inactividad.
- Voltage Finance sufrió un segundo ataque en marzo de 2025, con más de $320K extraídos de sus pools de staking a través de un contrato proxy comprometido.
- Los hackeos relacionados con criptomonedas en 2025 ya han alcanzado los $1.74B, superando el récord del año anterior, con incidentes importantes que involucran a UPCX, KiloEx y otros.
Un hacker vinculado a la explotación de 2022 de Voltage Finance, un protocolo de préstamos descentralizado construido en la red Fuse, ha movido una parte significativa de los fondos robados después de meses de inactividad. La firma de seguridad blockchain CertiK reveló el 6 de mayo que el hacker transfirió 100 Ether, valorados en aproximadamente $182.783, a través del servicio de mezcla de criptomonedas Tornado Cash.
Según la investigación de CertiK, la dirección de billetera utilizada en la transacción estuvo inactiva durante 166 días, sin movimientos desde noviembre. La dirección está vinculada a la explotación original y se puede rastrear hasta actividades anteriores que involucraban al hacker.
Nuestro sistema de alertas ha detectado @TornadoCash
depósitos de 100 ETH desde 0xCF4823dA7271fdedBe103500d8E197Bdca224B6d.Los fondos se remontan a ~$4M de Voltage Finance
explotación en Fuse en marzo 2022.¡Mantente Vigilante! pic.twitter.com/eyqH1HbN3F
— CertiK Alert (@CertiKAlert) mayo 6, 2025
La firma de seguridad blockchain también explicó que el hacker utilizó Tornado Cash, que fue sancionado por el Tesoro de EE. UU. en 2022 por facilitar el lavado de dinero, para oscurecer las transacciones blockchain y evitar que los investigadores rastreen los movimientos de los fondos.
Explotación original de Voltage Finance 2022
Voltage fue hackeado el 31 de marzo de 2022, y el hacker se llevó una estimación de $4.67 millones en tokens digitales. Según se informa, aprovecharon una vulnerabilidad en un estándar de token, ERC677, a través de una función de devolución incorporada. La función les permitió ejecutar un ataque de reentrada para drenar con éxito los fondos del pool de préstamos de la plataforma.
En la fase inicial del ataque, el culpable utilizó un préstamo flash de 515 Ether Envuelto (WETH) del par WETH-WBTC en Voltage Finance para iniciar la explotación.
Voltage Finance opera como un protocolo descentralizado que permite el comercio automatizado de tokens en la red Fuse. El atacante explotó esta infraestructura manipulando los contratos inteligentes de la plataforma utilizando tokens envueltos y préstamos flash.
Ola Finance, la red multiprotocolo que soporta Voltage, emitió un informe post-mortem dos días después del incidente, lo que mostró que la explotación era específica de su implementación en Fuse. Los desarrolladores declararon que ataques similares no afectarían a otras redes de préstamos bajo el ecosistema de Ola.
En total, el atacante sustrajo 216,964.18 USDC, 507,216.68 BUSD, 200,000 fUSD, 550.45 Ether Envuelto (wETH), 26.25 Bitcoin Envuelto (wBTC) y 1,240,000 tokens FUSE.
“En transacciones posteriores, el atacante evitó un préstamo flash utilizando los fondos que ya habían sido robados,” declaró Ola en su informe.
Otra explotación ocurre en marzo 2025
Voltage Finance fue golpeado nuevamente en una explotación separada el 18 de marzo de este año, que involucró a sus pools de Staking Simple. Esta vez, el retiro no autorizado llevó al robo de $171,027.20 en USDCE y $151,085.87 en wETH. La plataforma pausó las actividades en el pool para detener el drenaje de fondos y dijo que estaba “trabajando urgentemente para identificar al hacker.”
Según un artículo de marzo 20 en Medium informe de Voltage Finance, el ataque comenzó cuando una segunda parte desconocida, referida como Atacante 2, retiró ETH del exchange de criptomonedas HTX. El Atacante 2 transfirió los activos robados al Atacante 1, quien utilizó el dinero para comprar tokens FUSE a través de ChangeNow, y los pasó a la red a través de LayerZero.
Desde allí, los activos robados fueron pasados de nuevo a Ethereum y movidos a través de varias billeteras y transacciones. Los fondos luego fueron pasados del Atacante 1 al Atacante 3, quien recibió fondos adicionales a través de SimpleSwap.
El Atacante 3 depositó algunos de los tokens en el exchange KuCoin, pero intercambió y retiró otros de vuelta al primer hacker para completar el ciclo de lavado.
“Dado que sus transacciones pasaron por KuCoin, hemos iniciado la cooperación para identificarlo. Preferimos resolver esta situación pacíficamente. Estamos ofreciendo una recompensa de $50K por la devolución de todos los fondos,,” dijo Voltage Finance al hacker en su X publicación.
Según un informe reciente de la firma de seguridad blockchain Immunefi, las pérdidas por hackeos y explotaciones relacionadas con criptomonedas han alcanzado $1.74 mil millones hasta ahora este año, superando ya el total de $1.49 mil millones registrado en todo 2024. El total acumulado de 2025 es un aumento de casi cuatro veces respecto a los $420 millones informó durante el mismo período en 2024.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
