L'hacker del wallet multisig crypto da $27,3M inizia a liquidare i fondi tramite Tornado Cash
- L'hacker dietro la violazione del wallet multisig da 27,3 milioni di dollari ha iniziato a liquidare i fondi, riciclando almeno 6.300 ETH attraverso Tornado Cash.
- I dati on-chain mostrano che l'attaccante ha prelevato 1.000 ETH da Aave mantenendo una grande posizione long su ETH con leva.
- Gli investigatori hanno inoltre evidenziato un altro caso di riciclaggio collegato alle truffe "pig-butchering", in cui i fondi sono stati trasferiti da Tron a Ethereum.
L'autore dietro il furto di criptovaluta da $27,3 milioni del 18 dicembre ha prelevato 1.000 ETH del valore di $3,24 milioni dalla piattaforma DeFi Aave e li ha riciclati tramite Tornado Cash.
Secondo PeckShield, l'attaccante ha ora convogliato fino a 6.300 ETH, valutati $19,4 milioni, attraverso Tornado Cash dall'inizio della violazione.
PeckShield ha scritto su X, “Il drainer, che controlla il multisig compromesso, detiene una posizione long leveraged di $9,75M ($20,5M in ETH contro $10,7M in DAI).”
Truffa pig-butchering emerge iltracciatodei denari
Un altro incidente che coinvolge il riciclaggio e l'uso di Tornado Cash ha catturato l'attenzione di monitor on-chain.
L'analista on-chain Specter ha avvisato il pubblico su X, affermando: “Un wallet ha bridgeato $7M su Ethereum da più wallet sulla blockchain TRON. Tracciare i fondi suggerisce che provengono da una truffa di investimento in criptovaluta di tipo pig-butchering scam.”
PeckShield ha anche corroborato la storia con dati on-chain, scoprendo un'operazione di riciclaggio correlata a pig butchering.
PeckShield un'analisi ha indicato che un solo indirizzo aveva elaborato 2.479,1 ETH del valore di $7,9 milioni attraverso Tornado Cash, con fondi tracciati fino a più wallet Tron prima di essere bridgeati su Ethereum.
L'approccio metodico dell'attaccante prevede il deposito di fondi in lotti da 100 ETH in Tornado Cash, che interrompe i collegamenti blockchain tra depositi e prelievi, rendendo più difficili gli sforzi di recupero.
Un altro incidente evidenziato da PeckShield the lo stesso giorno è stato quello in cui un “indirizzo etichettato come sfruttatore di UXLink ha scambiato 248 $WBTC per 23M $DAI nell'ultima ora.”
La società di sicurezza on-chain ha aggiunto che “Questo segue l'hack del 22 settembre, in cui l'attaccante ha coniato miliardi di token non autorizzati e ha drenato decine di milioni in criptovaluta assets.”
Cripto settore affronta con perdite
Il furto di dicembre fa parte di un modello crescente di violazioni crypto che ha visto oltre $117,8 milioni persi a causa di exploit, secondo i dati del settore. Nel novembre 2025, circa $127 milioni sono stati persi, con circa $45 milioni congelati o recuperati da quel bottino, secondo i dati di cybersecurity firm Certik.
Dicembre ha visto diversi incidenti significativi, tra cui un attacco di address poisoning da $50 milioni e lo sfruttamento dell'estensione del browser di Trust Wallet che ha visto le perdite superare gli $8,5 milioni.
Un recente rapporto di Chainalysis ha sottolineato che i dieci maggiori hack di criptovaluta del 2025 hanno comportato una perdita combinata che ha superato i $2,2 miliardi dei $3,4 miliardi rubati nel settore crypto. Il rapporto è stato pubblicato prima dello sfruttamento di Trust Wallet più tardi a dicembre.
La violazione di dicembre si classifica tra le compromissioni di chiavi private più significative dell'anno, una categoria di attacco che gli esperti di sicurezza considerano devastante a causa del controllo completo che concede agli autori.
Phishing e compromissioni di wallet si sono classificati al primo e secondo posto per categoria in termini di importo perso a causa di violazioni a dicembre. Nonostante il monitoraggio continuo da parte delle società di sicurezza blockchain, non sono stati annunciati sforzi di recupero.
La posizione leveraged dell'attaccante su Aave presenta ulteriori sfide a un problema già complicato, poiché la liquidazione della garanzia potrebbe innescare movimenti di mercato. Tuttavia, fornirà anche opportunità di monitoraggio se l'autore tenta di estrarre valore.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
