Explorador da Aztec transfere 500 ETH para a Tornado Cash em meio a um ano recorde de ataques cibernéticos
- O atacante do grupo Aztec transferiu mais 300 ETH para a Tornado Cash, elevando o total para 500 ETH, ou cerca de 55% dos 909 ETH roubados.
- O hacker está lavando dinheiro lentamente, com a última transferência ocorrendo 37 dias após o depósito anterior de 145 ETH.
- A vulnerabilidade explorada pelo Aztec Connect em junho drenou cerca de US$ 2,19 milhões detracobsoletos, explorando uma falha na verificação de provas e liquidação, em vez de quebrar a criptografia da Aztec.
O atacante que drenou o fundo Connect da Aztec, que estava desativado, em junho, enviou agora mais 300 ETH para a Tornado Cash, elevando o total transferido para a plataforma de mistura para 500 ETH, de acordo com a empresa de segurança blockchain PeckShield.
A importância da transferência reside não apenas na magnitude, mas também na velocidade. O hacker já transferiu cerca de 55% dos 909 ETH usados no ataque original através do Tornado Cash, mas o fez em quantias inconsistentes, em vez de uma única transação. Esse padrão de transferências indica que sua estratégia de saída não envolve lavagem rápida de dinheiro, como em outros grandes esquemas de ataques a criptomoedas.
Um gotejamento lento no misturador
O depósito mais recente de 300 ETH, equivalente a aproximadamente US$ 572.100 na época, foi realizado na Tornado Cash em 8 de agosto, conforme relatado pela PeckShield. Um mês antes, em 2 de julho, a empresa havia sinalizado um depósito de 145 ETH, no valor aproximado de US$ 227.650, elevando o total acumulado para 200 ETH.
O momento da transação revela muito. Em vez de transferir o ETH roubado em uma única transação, o hacker o transferiu para o mixer em pequenos lotes, com o último depósito ocorrendo 37 dias após a transação anterior.
#PeckShieldAlert O da @aztecnetwork depositou 145 ETH (US$ 227.650) no #TornadoCash.
— PeckShieldAlert (@PeckShieldAlert) 2 de julho de 2026
Até o momento, o explorador depositou um total de 200 ETH no #TornadoCash. pic.twitter.com/QJpfsdwtTS
Isso contrasta fortemente com odent do Beanstalk em 2022. De acordo com a Merkle Science, os criminosos realizaram 270 transferências de 24.930 ETH através do Tornado Cash, sendo que a maioria das transferências tinha valores semelhantes e ocorreram com poucos segundos de diferença.
A abordagem mais lenta do explorador Aztec não impede a análise dos fundos. O Tornado Cash foi criado para romper a relação on-chain entre depósitos e saques, mas o horário da transação, o comportamento da carteira e as ações fora do mixer ainda podem revelar algumas informações. De acordo com a TRM Labs, a empresa conseguiu tracfundos ocultos pelo mixer com a ajuda de correlação comportamental e temporal, análise de conjuntos de anonimato e identificação de rotas dedent.
De onde vieram os 500 ETH?
A origem dos fundos roubados remonta a 14 de junho, quando um cibercriminoso desviou aproximadamente US$ 2,19 milhões detracobsoletos do Aztec Connect em uma única transferência. De acordo com a Blockaid, o dinheiro roubado inclui 909 ETH, 270.513 DAI, 168 wstETH e outros ativos.
No segundo ataque, ocorrido apenas um dia depois, cerca de US$ 88.000 em ativos residuais foram roubados do mesmo sistema legado. A Blockaid informou que o hacker utilizou o mesmo método de liquidação para atingir as posições restantes da ponte.
A parte mais importante da descoberta é que a exploração não quebrou a criptografia subjacente do Aztec. Em vez disso, a Blockaid encontrou uma falha nos processos de verificação de provas e limites de liquidação, o que permitiu ao hacker gerar saldos sem depósitos que os respaldassem.
O Aztec Connect já havia sido descontinuado e a Aztec Labs não controlava mais as chaves administrativas dostracimutáveis afetados. A rede Aztec e o token AZTEC atuais não foram afetados.
Por que fundos roubados ainda chegam à Tornado Cash
O caso da Aztec é um exemplo de uma tendência mais ampla no mundo das criptomoedas: o número de ataques está aumentando mesmo com a diminuição do valor médio pordent .
Segundo a TRM Labs, ocorreram 207 ataques a criptomoedas no primeiro semestre de 2026, o maior número já registrado nesse período. O prejuízo total com esses ataques foi de US$ 972 milhões, menos da metade do valor roubado no primeiro semestre de 2025, que foi de US$ 2,3 bilhões. Em 2026, foram registrados 125 casos de exploração de contratos inteligentestraccom prejuízo médio de aproximadamente US$ 219 mil.
O Tornado Cash ainda é parte integrante desse sistema de lavagem de dinheiro. A TRM informou em junho que o serviço de mistura foi responsável por apenas 20% da atividade mundial de serviços de mistura em 2026 e que ainda era o principal serviço de mistura em redes baseadas em Ethereumaté o momento, embora tenha havido uma queda substancial em sua participação após as sanções dos EUA impostas em 2022.
Pesquisas acadêmicas demonstram a relevância do serviço Tornado Cash . Em um estudo conduzido por pesquisadores da Universidade de Birmingham e da Universidade de Sydney, constatou-se que o Tornado Cash foi utilizado em 78,33% de todos os ataques de hackers na blockchain Ethereum durante o período investigado.
Desde então, o ambiente jurídico evoluiu. O Departamento do Tesouro dos EUA suspendeu as sanções contra a Tornado Cash em 21 de março de 2025, após o Quinto Circuito determinar quetracinteligentes que não podem ser alterados não são considerados propriedade sob a jurisdição do Escritório de Controle de Ativos Estrangeiros (OFAC).
Para investidores e participantes DeFi , o cenário da Aztec exemplifica um problema mais amplo:tracrescindidos podem manter relevância econômica mesmo após o abandono de um protocolo. Se fundos importantes estiverem presos em tecnologia obsoleta, essa fragilidade pode se tornar uma fonte de prejuízos. Além disso, uma vez que esse dinheiro seja roubado, as técnicas de lavagem de dinheiro utilizadas por criminosos não parecem ser novidade.
As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.
Perguntas frequentes
Quanto dinheiro o explorador asteca enviou para a Tornado Cash?
Em 8 de agosto de 2026, o endereço identificado como explorador depositou um total de 500 ETH no Tornado Cash, incluindo um lote de 300 ETH no valor aproximado de US$ 572.100 nessa data, de acordo com a PeckShield.
O que causou a vulnerabilidade do Aztec Connect em junho de 2026?
O atacante explorou uma falha no limite de liquidação dostracobsoletos do Aztec Connect, onde a prova de validade aceitava transações em grupos de 32, mas o código on-chain processava apenas a contagem declarada como real, permitindo que o atacante criasse saldos sem depósitos reais e drenasse cerca de US$ 2,19 milhões.
O Tornado Cash está atualmente autorizado nos EUA?
Não. O Departamento do Tesouro dos EUA removeu o Tornado Cash de sua lista de sanções em 21 de março de 2025, depois que o Quinto Circuito decidiu que o OFAC havia excedido sua autoridade, embora a TRM Labs relate que ele continua sendo o maior misturador em redes baseadas em Ethereum.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ashish Kumar
Ashish Kumar é um jornalista especializado em criptomoedas e finanças com oito anos de experiência em redações. Ele cobre os acontecimentos nos mercados de criptomoedas, regulamentação, DeFie ecossistemas de exchanges. Trabalhou para a Coingape, Todayq e Newsroompost. Ashish possui um PGDP em Jornalismo em Inglês pelo IIMC. Ele também entrevistou figuras importantes do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
