Suspeitos do hack Lendhub lavam ETH roubada através do Tornado Cash
Suspeitos do hack Lendhub lavam ETH roubada através do Tornado Cash
- As empresas de segurança PeckShield e Beosin relataram que os hackers por trás da exploração de janeiro do protocolo de empréstimos DeFi Lendhub transferiram mais da metade dos seus ganhos para o Tornado Cash.
- A exploração do LendHub resultou em US$ 6 milhões sendo roubados do protocolo.
As empresas de segurança PeckShield e Beosin relataram que um grupo suspeito de agentes por trás da exploração de janeiro do protocolo de empréstimo DeFi Lendhub transferiu mais da metade de seus lucros, totalizando 2.415 Ether (valendo aproximadamente US$ 3,85 milhões), para o misturador de criptomoedas sancionado Tornado Cash. O incidente foi revelado em 27 de fevereiro. A exploração foi relatada como tendo resultado em uma perda de US$ 6 milhões.
$5.7 milhões foram enviados para o Tornado Cash desde janeiro 13
A PeckShield relatou que a exploração do LendHub resultou em US$ 6 milhões sendo roubados do protocolo. A Beosin tweetou que um total de 3.515,4 ETH, valendo US$ 5,7 milhões, foram enviados para a Tornado Cash desde 13 de janeiro pelo perpetrador. Este é o maior exploit relatado do ano até agora.
O Tornado Cash ainda está em operação
A Tornado Cash, um serviço de mistura de criptomoedas projetado para anonimizar transações do Ethereum combinando vastas quantidades de Ether antes de depositar somas em outros endereços, foi sancionada em 8 de agosto pelo Escritório de Controle de Ativos Estrangeiros dos Estados Unidos (OFAC) por seu papel na lavagem de produtos do crime. Apesar disso, a Tornado Cash ainda opera como um contrato inteligente descentralizado na blockchain.
De acordo com um relatório da empresa de análise de blockchain Chainalysis, antes das sanções, aproximadamente 34% de todos os fluxos de entrada para o mixer eram provenientes de hacks e golpes, havendo dias em que os fluxos atingiram cerca de $25 milhões. No entanto, este valor caiu 68% nos 30 dias seguintes à imposição das sanções.
Em 20 de fevereiro, um ator malicioso por trás de um projeto DeFi baseado em Arbitrum transferiu mais de $1,86 milhão em criptomoedas roubadas para o Tornado Cash. Este é o mais recente de uma série de eventos que indicam que atores mal-intencionados estão usando mixers como o Tornado Cash e o Sinbad para fins nefastos.
De acordo com o relatório de início de fevereiro da Chainalysis, os fundos originados de hackers norte-coreanos tendem a se mover para misturadores a uma taxa anormalmente alta, demonstrando ainda mais a popularidade do serviço com criminosos. O notório Grupo Lazarus é um exemplo desses agentes maliciosos, enviando regularmente somas significativas através de misturadores. No entanto, agentes mal-intencionados continuarão a frequentar esses serviços, a menos que medidas apropriadas sejam tomadas.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso legal. As informações fornecidas não constituem aconselhamento de negociação. A Cryptopolitan.com não assume qualquer responsabilidade por investimentos realizados com base nas informações disponibilizadas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar qualquer decisão de investimento.
Damilola Lawrence
Damilola Lawrence cobre notícias sobre mercados de criptomoedas e tecnologia há mais de 5 anos. Ele já compartilhou insights e análises sobre cripto para TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy antes de migrar para o Web3. Na Cryptopolitan, é especialista em previsões de preços de criptomoedas. Após concluir sua graduação, iniciou seu mestrado em Cibersegurança de TI na Universidade Maria Curie-Skłodowska.
