Hacker de carteira multisig de criptomoeda de US$ 27,3M começa a liquidar fundos via Tornado Cash
- O hacker por trás da violação da carteira multisig de US$ 27,3 milhões começou a liquidar os fundos, lavando pelo menos 6.300 ETH através do Tornado Cash.
- Os dados on-chain mostram que o atacante retirou 1.000 ETH do Aave enquanto mantinha uma grande posição alavancada em ETH.
- Investigadores também destacaram outro incidente de lavagem com ligações a golpes de 'abate de porcos', onde os fundos foram transferidos da Tron para Ethereum.
O autor do roubo de criptomoeda de US$ 27,3 milhões de 18 de dezembro retirou 1.000 ETH valendo US$ 3,24 milhões da plataforma DeFi Aave e lavou-os através do Tornado Cash.
De acordo com a PeckShield, o atacante agora canalizou até 6.300 ETH, avaliados em US$ 19,4 milhões, através do Tornado Cash desde a violação inicial.
A PeckShield escreveu no X, “O drainer, que controla o multisig comprometido, detém uma posição longa alavancada de US$ 9,75M (US$ 20,5M em ETH contra US$ 10,7M em DAI).”
Golpe de 'abate de porcos' golpe surge in moneiro rastro
Outro incidente envolvendo lavagem e o uso de Tornado Cash chamou a atenção dos monitores on-chain.
O analista on-chain Specter notificou o público no X, afirmando: “Uma carteira fez bridge de US$ 7M para Ethereum a partir de várias carteiras na blockchain TRON. Rastrear os fundos sugere que eles se originam de um golpe de investimento em criptomoedas de abate de porco scam.”
A PeckShield também corroborou a história com dados on-chain, descobrindo uma operação de lavagem relacionada ao abate de porco.
PeckShield análise indicou que um único endereço havia processado 2.479,1 ETH valendo US$ 7,9 milhões através do Tornado Cash, com fundos rastreados de volta a várias carteiras Tron antes de serem transferidos para Ethereum.
A abordagem metódica do atacante envolve depositar fundos em lotes de 100 ETH no Tornado Cash, que interrompe os links blockchain entre depósitos e saques, tornando os esforços de recuperação mais difíceis.
Outro incidente destacado pela PeckShield the mesmo dia foi aquele em que um “explorador do UXLink endereço rotulado trocou 248 $WBTC por 23M $DAI dentro da última hora.”
A empresa de segurança on-chain added que “Isso segue o hack de 22 de setembro, onde o atacante cunhou bilhões de tokens não autorizados e drenou dezenas de milhões em criptomoedas assets.”
Criptomoedas a indústria luta com perdas
O roubo de dezembro faz parte de um padrão crescente de violações de criptomoedas que viu mais de US$ 117,8 milhões perdidos para exploits, de acordo com dados da indústria. Em novembro de 2025, cerca de US$ 127 milhões foram perdidos, com cerca de US$ 45 milhões congelados ou recuperados desse saque, de acordo com dados da empresa de cibersegurança Certik.
Dezembro viu vários incidentes significativos, incluindo um ataque de envenenamento de endereço de US$ 50 milhões address poisoning attack e o exploit da extensão do navegador da Trust Wallet que viu as perdas subirem para mais de US$ 8,5 milhões.
Um recente relatório da Chainalysis apontou que os dez maiores hacks de criptomoeda de 2025 resultaram em uma perda combinada que excedeu US$ 2,2 bilhões dos US$ 3,4 bilhões que foram roubados na indústria de criptomoedas. O relatório foi publicado antes do exploit da Trust Wallet mais tarde em dezembro.
A violação de dezembro está entre as compromissos de chave privada mais significativos do ano, uma categoria de ataque que os especialistas em segurança consideram devastadora devido ao controle total que concede aos perpetradores.
Phishing e compromissos de carteiras ocuparam o primeiro e o segundo lugar por categoria em termos de valor perdido para violações em dezembro. Apesar do monitoramento contínuo pelas empresas de segurança blockchain, nenhum esforço de recuperação foi anunciado.
A posição alavancada do atacante no Aave apresenta mais desafios para um problema já complicado, pois a liquidação da garantia pode desencadear movimentos de mercado. No entanto, também fornecerá oportunidades de rastreamento se o perpetrador tentar extrair valor.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
