Hackers do Steadefi lavram com sucesso US$ 185K em ETH através do TornadoCash 

Steadefi, a plataforma de finanças descentralizadas (DeFi) atingida por uma exploração devastadora na semana passada, observou hackers lavando parte dos fundos roubados através do protocolo de privacidade TornadoCash. A empresa de segurança blockchain CertiK Alert revelou que uma conta Ethereum vinculada à exploração da Steadefi depositou 100 ETH, valendo US$ 185.000, no TornadoCash em 9 de agosto.

Esta transação foi sinalizada como estando conectada ao ataque que drenou mais de US$ 334.000 da Steadefi em 7 de agosto. No total, a exploração da Steadefi impactou fundos de usuários totalizando pelo menos US$ 1,14 milhão, tornando-se uma das maiores violações de DeFi deste ano.

Hackers da Steadefi recorrem ao TornadoCash para lavar cripto roubado

Ao enviar o Ethereum roubado para o TornadoCash, os hackers da Steadefi estão tentando quebrar o rastro do dinheiro e sacar seus lucros ilícitos. O TornadoCash utiliza criptografia zk-SNARKs para ofuscar os detalhes da transação, tornando os fundos lavados extremamente difíceis de rastrear.

Esta é uma tática comum empregada por cibercriminosos após explorações de DeFi e roubos de criptomoedas. A observação da Steadefi da atividade de lavagem fornece confirmação adicional de que os hackers estão se movendo rapidamente para extrair o máximo valor da violação.

A Steadefi teve sua carteira de implantador de protocolo comprometida na segunda-feira passada, concedendo aos atacantes a propriedade de todas as vaults de empréstimo e permitindo que drenassem livremente os fundos disponíveis. Em um apelo on-chain, a Steadefi instou os hackers a devolver 90% do cripto roubado, prometendo não tomar medidas legais se os fundos fossem devolvidos até 10 de agosto.

Plataforma DeFi recupera US$418K enquanto hackers recusam oferta de recompensa

O projeto também ofereceu uma recompensa pública se os hackers se recusassem a cumprir. No entanto, os criminosos não aceitaram o acordo de recompensa antes do prazo. Em 8 de agosto, a Steadefi anunciou que havia recuperado cerca de US$ 418.000 deixados nas vaults hackeadas, mas estava trabalhando com as autoridades para rastrear os atacantes.

O movimento dos fundos roubados da Steadefi através do TornadoCash sugere que os hackers não têm intenção de devolver o saque. Esta violação representa a mais recente exploração de plataforma DeFi em 2022, um ano que já viu mais de US$ 1 bilhão perdidos para hacks e falhas de segurança.

Este último scam mostra novamente a necessidade urgente da Steadefi e de outros projetos DeFi de priorizar a segurança e o monitoramento de ameaças para proteger os fundos dos usuários. A popularidade de serviços de mistura como o TornadoCash também permite que hackers lavem rapidamente os lucros e evitem a detecção. Empresas de forense blockchain continuam trabalhando para rastrear cripto roubado apesar das técnicas de ofuscação, mas parece haver uma falta significativa de segurança proativa por parte dos projetos DeFi.