Atacante da Tectonic envia 2.659 ETH para a Tornado Cash, encerrando um ano recorde de hacks
- Uma carteira vinculada à exploração da Tectonic transferiu cerca de 2.659 ETH para o Tornado Cash, enviando a parte não recuperada do ataque em Ethereum para um mixer.
- Validadores da Cronos reverteram a cadeia após a exploração de 30 de agosto, revertendo a maioria dos fundos que permaneciam na Cronos, mas a reversão não pôde tocar nos ativos já transferidos para Ethereum.
- O ataque demonstra como colateral fino, precificação por oráculos, finalização de cadeia e rotas de lavagem podem colidir quando protocolos DeFi concedem poder de empréstimo a tokens ilíquidos.
De acordo com a PeckShield, o endereço associado ao hack da Tectonic enviou aproximadamente 2.658,9 ETH, equivalente a US$ 6,65 milhões, para a Tornado Cash em 3 de setembro, horário UTC. Esta transação é uma parte significativa do dinheiro que não foi recuperado pelo Cronos depois que os validadores reverteram a cadeia após o incidente em 30 de agosto.
O destino é importante muito além do Cronos. A Tornado Cash ainda é a maior mixer nas redes baseadas em Ethereum, o que torna a transação de interesse para exchanges, investigadores e traders que rastreiam criptomoedas roubadas.
O único dinheiro que o rollback não pôde tocar
Quando a Tectonic, a maior plataforma de empréstimo do Cronos, foi esgotada em 30 de agosto, os validadores paralisaram a rede em menos de um instante. O Cronos afirmou depois que restaurou a cadeia para o ponto anterior ao ataque e retomou a geração de blocos a partir do número de bloco 90.896.189.
O rollback apagou quase todos os saldos associados ao atacante no Cronos, mas não pôde reverter quaisquer fundos que já tivessem chegado ao Ethereum.
De acordo com a PeckShield, aproximadamente US$ 74 milhões em fundos roubados podem ser rastreados por meio de três endereços, dos quais US$ 60 milhões poderiam ser encontrados em uma das carteiras do Cronos, US$ 8 milhões na segunda e US$ 6 milhões no Ethereum.
Como relatado pelo The Defiant, na época, o saldo do Ethereum atingiu 2.592,2152 ETH, que se converteram em US$ 6,29 milhões. Os dados fornecidos pela TRM Labs indicaram que o hacker inicialmente moveu esses fundos fora do Cronos por meio de USDC antes de convertê-los em cerca de 2.500 ETH.
Para este artigo, a figura de US$ 75 milhões é usada com base no que é relatado pela TRM Labs e pela pesquisadora on-chain Weilin Li. A figura da Peckshield de cerca de US$ 74 milhões é o valor arredondado para cima dos fundos dos três endereços rastreados.
Enquanto isso, a figura de US$ 119,5 milhões é o resultado de uma reconstrução maior do nó de arquivo que inclui o contrato configurado pelos hackers antes que a exploração ocorresse.
Uma bomba 100x que esvaziou o maior credor do Cronos
O ataque visou um token que não tinha profundidade significativa no mercado. A TRM Labs afirmou que o TONIC tinha apenas US$ 305.000 em volume de negociação na semana anterior ao hack, embora tivesse uma proporção de garantia de 20%.
De acordo com a Halborn, o hacker aumentou o preço do TONIC em cerca de 100 vezes em 20 minutos e usou a versão inflacionada do token para alavancar ativos mais duros de nove protocolos de empréstimo.
Relatórios anteriores da Cryptopolitan indicaram que o valor estimado dos fundos perdidos havia aumentado de aproximadamente US$ 66 milhões para cerca de US$ 75 milhões depois que uma segunda carteira do atacante foi encontrada por Li. O valor total bloqueado (TVL) da Tectonic caiu de aproximadamente US$ 121,7 milhões antes do hack para cerca de US$ 3 milhões, de acordo com a DeFiLlama.
Por que um depósito de US$ 6.65 milhão reverbera além do Cronos
O depósito na Tornado Cash é pequeno em comparação com o mercado de criptomoedas mais amplo, mas sua rota é significativa. A TRM Labs relatou que a Tornado Cash havia recebido mais de US$ 700 milhões em 2026 até junho e permanecia como a maior mixer nas redes baseadas em Ethereum.
A TRM também documentou seu uso por grupos de ransomware, cibercriminosos e o Grupo Lazarus da Coreia do Norte, observando que o protocolo tem usos legítimos de privacidade. O Tesouro dos EUA removeu a Tornado Cash de sua lista de sanções em 21 de março de 2025.
A resposta do Cronos levantou outra questão: a finalidade. A Halborn disse que o rollback reduziu os danos, mas veio com um custo para a confiança na imutabilidade do livro-razão. A Cryptopolitan relatou a queda do CRO em cerca de 10% em 24 horas durante a repercussão inicial, enquanto a CoinMarketCap mais tarde vinculou a fraqueza contínua à exploração, paralisação e rollback.
Um ano recorde para ataques de manipulação de preços
O Tectonic se encaixa em uma tendência de segurança mais ampla. A PeckShield contou 50 grandes hacks em agosto, um aumento de 67% em relação aos 30 de julho, embora as perdas totais tenham caído 49,5% para US$ 136,3 milhões, ante US$ 270 milhões. O Tectonic foi o maior incidente de agosto e ficou em quarto lugar como o maior roubo de criptomoedas de 2026 na época.
A TRM Labs diz que as explorações de manipulação de preços já atingiram um recorde histórico em 2026, com 32 registrados até agora.
A fraqueza nem sempre é código defeituoso. Quando uma colateralização pouco negociada recebe poder de empréstimo significativo, os atacantes podem mirar o preço que o protocolo confia. O Tectonic mostra como esse risco pode se espalhar rapidamente — de um token ilíquido, para um protocolo de empréstimo, para um rollback de cadeia e, finalmente, para o ecossistema de lavagem cross-chain.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Quanto do saque da Tectonic o atacante manteve?
Cerca de US$ 6,65 milhões. Aproximadamente 2.592 ETH haviam sido transferidos para Ethereum antes da Cronos ser interrompida, e uma reversão na Cronos não pode desfazer fundos situados em uma cadeia separada, segundo The Defiant e TRM Labs.
Como funcionou o ataque à Tectonic?
O atacante inflacionou o preço do TONIC, token de governança pouco negociado da Tectonic, aproximadamente 100 vezes em cerca de 20 minutos, e depois o usou como garantia para emprestar ativos mais sólidos das pools de empréstimo do protocolo, conforme Halborn e TRM Labs.
O uso do Tornado Cash ainda é legal?
Tornado Cash não está atualmente sob sanções. A TRM Labs observa que o Tesouro dos EUA a removeu de sua lista de sanções em 21 de março de 2025, e ela continua sendo o maior mixer em redes baseadas em Ethereum, recebendo mais de US$ 700 milhões até agora em 2026.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Micah Abiodun
Micah Abiodun faz bom uso de sua especialização em Engenharia e Gestão Ambiental (MSc) na Universidade de Tecnologia de Tallinn (TalTech) para refinar notícias sobre previsão de preços e conteúdo no Cryptopolitan. Agora em seu 7º ano no espaço de mídia cripto, ele cobre principais criptomoedas, altcoins, DeFi, stablecoins, tendências macroeconômicas e tecnologias emergentes.
