L'attaccante di Tectonic invia 2.659 ETH a Tornado Cash, chiudendo un anno record di hack
- Un wallet collegato all'exploit di Tectonic ha trasferito circa 2.659 ETH in Tornado Cash, inviando la parte di Ethereum non recuperata dell'attacco verso un mixer.
- I validatori di Cronos hanno rollbackato la catena dopo l'exploit del 30 agosto, invertendo la maggior parte dei fondi rimasti su Cronos, ma il rollback non ha potuto toccare le asset già bridgeate su Ethereum.
- L'attacco dimostra come garanzie collaterali esigue, prezzi degli oracle, finalità della catena e rotte di riciclaggio possano convergere quando i protocolli DeFi concedono potere di prestito su token illiquidi.
Secondo PeckShield, il indirizzo associato all'hack di Tectonic ha inviato circa 2.658,9 ETH, equivalenti a 6,65 milioni di dollari, in Tornado Cash il 3 settembre, ora UTC. Questa transazione è una parte significativa dei fondi che non sono stati recuperati da Cronos dopo che i validatori hanno fatto rollback della catena dopo l'incidente del 30 agosto.
La destinazione è importante molto oltre Cronos. Tornado Cash è ancora il più grande mixer nelle reti basate su Ethereum e questo rende la transazione di interesse per gli scambi, gli investigatori e i trader che tracciano le criptovalute rubate.
L'unico denaro che il rollback non poteva toccare
Quando Tectonic, la più grande piattaforma di prestito di Cronos, è stata svuotata il 30 agosto, i validatori hanno fermato la rete in un batter d'occhio. Cronos ha affermato in seguito di aver ripristinato la catena al punto precedente all'attacco e di aver ripreso la generazione di blocchi dal numero di blocco 90.896.189.
Il rollback ha cancellato quasi tutti i saldi associati all'attaccante su Cronos, ma non poteva invertire alcun fondo che aveva già raggiunto Ethereum.
Secondo PeckShield, circa 74 milioni di dollari di fondi rubati possono essere seguiti attraverso tre indirizzi, di cui 60 milioni potrebbero essere trovati in uno dei wallet di Cronos, 8 milioni nel secondo e 6 milioni in Ethereum.
Come segnalato da The Defiant, al momento, il saldo Ethereum ha raggiunto 2.592,2152 ETH, che si è convertito in 6,29 milioni di dollari. I dati forniti da TRM Labs hanno indicato che l'hacker ha inizialmente spostato quei fondi fuori Cronos tramite USDC prima di convertirli in circa 2.500 ETH.
Per questo articolo, la cifra di 75 milioni di dollari è utilizzata in base a quanto segnalato da TRM Labs e dal ricercatore on-chain Weilin Li. La cifra di Peckshield di circa 74 milioni di dollari è il valore arrotondato per eccesso dei fondi dai tre indirizzi tracciati.
Mentre, la cifra di 119,5 milioni di dollari è il risultato di una ricostruzione più ampia del nodo archivio che include l'impostazione del contratto da parte degli hacker prima che l'exploit avesse luogo.
Un 100x pump che ha svuotato il più grande prestatore di Cronos
L'attacco ha preso di mira un token che non aveva una profondità significativa nel mercato. TRM Labs ha dichiarato che TONIC aveva solo 305.000 dollari di volume di negoziazione nella settimana prima dell'hack, sebbene avesse un rapporto di garanzia del 20%.
Secondo Halborn, l'hacker ha aumentato il prezzo di TONIC di circa 100 volte in 20 minuti e ha utilizzato la versione gonfiata del token per ottenere in prestito asset più solidi da nove protocolli di prestito.
Rapporti precedenti di Cryptopolitan indicavano che l'importo stimato dei fondi persi era aumentato da circa 66 milioni a circa 75 milioni una volta che il wallet di un secondo attaccante è stato trovato da Li. Il valore totale bloccato (TVL) di Tectonic è sceso da circa 121,7 milioni di dollari prima dell'hack a circa 3 milioni, secondo DeFiLlama.
Perché un deposito di $6.65 milioni si propaga oltre Cronos
Il deposito su Tornado Cash è piccolo rispetto al mercato crypto più ampio, ma il suo percorso è significativo. TRM Labs ha segnalato che Tornado Cash aveva ricevuto oltre 700 milioni di dollari nel 2026 entro giugno e rimane il più grande mixer sulle reti basate su Ethereum.
TRM ha anche documentato il suo utilizzo da parte di gruppi di ransomware, criminali informatici e del Gruppo Lazarus della Corea del Nord, sottolineando che il protocollo ha usi legittimi per la privacy. Il Tesoro degli Stati Uniti ha rimosso Tornado Cash dalla sua lista delle sanzioni il 21 marzo 2025.
La risposta di Cronos ha sollevato un'altra questione: la finalità. Halborn ha detto che il rollback ha ridotto i danni ma è venuto con un costo per la fiducia nell'immutabilità del registro. Cryptopolitan ha segnalato CRO in calo di circa il 10% in 24 ore durante le conseguenze iniziali, mentre CoinMarketCap ha successivamente collegato la debolezza continuata all'exploit, all'arresto e al rollback.
Un anno record per gli attacchi di manipolazione dei prezzi
Tectonic si inserisce in una più ampia tendenza di sicurezza. PeckShield ha contato 50 grandi hack ad agosto, in aumento del 67% rispetto ai 30 di luglio, sebbene le perdite totali siano diminuite del 49,5% a 136,3 milioni di dollari da 270 milioni. Tectonic è stato il più grande incidente di agosto e si è classificato come il quarto più grande furto di criptovalute del 2026 al momento.
TRM Labs afferma che gli exploit di manipolazione dei prezzi hanno già raggiunto un massimo storico nel 2026, con 32 registrati finora.
La debolezza non è sempre codice difettoso. Quando una garanzia scambiata in modo sottile viene dato un potere di prestito significativo, gli attaccanti possono prendere di mira il prezzo in cui il protocollo si fida. Tectonic mostra quanto rapidamente quel rischio possa diffondersi: da un token illiquido, a un protocollo di prestito, a un rollback della catena e infine nell'ecosistema di riciclaggio cross-chain.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Quanto del bottino di Tectonic ha trattenuto l'attaccante?
Circa 6,65 milioni di dollari. Prima che Cronos si fermasse, circa 2.592 ETH erano stati bridgeati su Ethereum e un rollback su Cronos non può invertire i fondi situati su una catena separata, secondo The Defiant e TRM Labs.
Come ha funzionato l'attacco a Tectonic?
L'attaccante ha gonfiato il prezzo di TONIC, il token di governance scarsamente scambiato di Tectonic, di circa 100 volte in circa 20 minuti, per poi utilizzarlo come garanzia e prendere in prestito asset più solidi dai pool di prestito del protocollo, secondo Halborn e TRM Labs.
Tornado Cash è ancora legale da utilizzare?
Tornado Cash non è attualmente sanzionato. TRM Labs segnala che il Tesoro degli Stati Uniti l'ha rimossa dalla sua lista di sanzioni il 21 marzo 2025 e rimane il mixer più grande sulle reti basate su Ethereum, avendo incassato oltre 700 milioni di dollari nel 2026 finora.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Micah Abiodun
Micah Abiodun utilizza al meglio la sua laurea magistrale in Ingegneria Ambientale e Gestione (MSc) presso l'Università Tecnologica di Tallinn (TalTech) per affinare le notizie su contenuti e previsioni dei prezzi su Cryptopolitan. Ora al suo 7° anno nello spazio mediatico crypto, copre le principali criptovalute, altcoin, DeFi, stablecoin, trend macroeconomici e tecnologie emergenti.
