O atacante da Tectonic enviou 2.659 ETH para a Tornado Cash, encerrando um ano recorde de ataques cibernéticos
- Uma carteira ligada à vulnerabilidade Tectonic movimentou cerca de 2.659 ETH para a Tornado Cash, enviando a parte não recuperada Ethereum resultante do ataque para um servidor de mistura.
- Os validadores da Cronos reverteram a blockchain após a exploração de vulnerabilidades a 30 de agosto, recuperando a maior parte dos fundos restantes na rede Cronos, mas a reversão não afetou os ativos já migrados para Ethereum.
- O ataque demonstra como garantias insuficientes, preços por oráculo, finalidade da cadeia e rotas de lavagem de dinheiro podem entrar em conflito quando os protocolos DeFi conferem poder de empréstimo a tokens ilíquidos.
Segundo a PeckShield, a morada associada ao ataque à Tectonic enviou aproximadamente 2.658,9 ETH, o equivalente a 6,65 milhões de dólares, para a Tornado Cash no dia 3 de setembro, hora UTC. Esta transação representa uma parte significativa do dinheiro que não foi recuperado pela Cronos após os validadores terem revertido a blockchain após o incidentedent 30 de agosto.
O destino é importante muito para além do Cronos. O Tornado Cash é ainda o maior misturador em redes baseadas em Ethereum, o que torna a transação interessante para corretoras, investigadores e negociadores que traccriptomoedas roubadas.
O único dinheiro que a reversão não conseguiu atingir
Quando a Tectonic, a maior plataforma de empréstimos da Cronos, foi esgotada a 30 de agosto, os validadores paralisaram a rede em poucos segundos. A Cronos afirmou posteriormente que restaurou a cadeia no ponto anterior ao ataque e retomou a geração de blocos a partir do bloco número 90.896.189.
A reversão apagou quase todos os saldos associados ao atacante na Cronos, mas não conseguiu reverter qualquer fundo que já tivesse sido transferido para Ethereum.
Segundo a PeckShield, aproximadamente 74 milhões de dólares em fundos roubados podem ser rastreados através de três endereços, dos quais 60 milhões de dólares podem ser encontrados numa das carteiras Cronos, 8 milhões de dólares na segunda e 6 milhões de dólares no Ethereum.
Conforme noticiado pelo The DefiAnt, na altura, o Ethereum atingiu 2.592,2152 ETH, o que equivalia a 6,29 milhões de dólares. Os dados fornecidos pela TRM Labs indicaram que o hacker transferiu inicialmente estes fundos da Cronos através de USDC antes de os converter em cerca de 2.500 ETH.
Para este artigo, é utilizado o valor de 75 milhões de dólares com base no que foi reportado pela TRM Labs e pelo investigador on-chain Weilin Li. O valor de cerca de 74 milhões de dólares apresentado por Peckshield é o valor arredondado dos fundos provenientes dos três endereços trac.
Já o valor de 119,5 milhões de dólares é o resultado de uma reconstrução mais ampla do nó de arquivo, que inclui otracassinado pelos hackers antes da exploração da vulnerabilidade.
Uma valorização de 100 vezes que dizimou o maior credor da Cronos
O ataque teve como alvo um token que não tinha grande liquidez no mercado. A TRM Labs afirmou que o TONIC teve um volume de negociação de apenas 305.000 dólares na semana anterior ao ataque, embora possuísse um rácio de garantia de 20%.
Segundo Halborn, o hacker aumentou o preço do TONIC cerca de 100 vezes em 20 minutos e usou a versão inflacionada do token como alavancagem para ativos mais sólidos de nove protocolos de empréstimo.
Os relatórios anteriores da Cryptopolitan indicavam que o valor estimado dos fundos perdidos tinha aumentado de aproximadamente 66 milhões de dólares para cerca de 75 milhões de dólares, após a descoberta da carteira de um segundo atacante por Li. O valor total bloqueado (TVL) da Tectonic caiu de aproximadamente 121,7 milhões de dólares antes do ataque para cerca de 3 milhões de dólares, de acordo com a DeFiLlama.
Porque é que um depósito de 6,65 milhões de dólares rippleno passado da Cronos?
O montante depositado em Tornado Cash é pequeno em comparação com o mercado de criptomoedas em geral, mas a sua trajetória é significativa. A TRM Labs informou que, até junho de 2026, o Tornado Cash tinha recebido mais de 700 milhões de dólares em investimentos e mantinha-se como o maior mixer em Ethereum.
A TRM documentou também a sua utilização por grupos de ransomware, cibercriminosos e pelo Grupo Lazarus da Coreia do Norte, referindo que o protocolo tem utilizações legítimas em matéria de privacidade. O Departamento do Tesouro dos EUA retirou o Tornado Cash da sua lista de sanções a 21 de março de 2025.
A resposta da Cronos levantou uma outra questão: a da finalidade. Halborn afirmou que a reversão reduziu os danos, mas teve um custo para a confiança na imutabilidade do livro-razão. Cryptopolitan reportou CRO em 24 horas durante as consequências iniciais, enquanto o CoinMarketCap associou posteriormente a fraqueza contínua à exploração, à interrupção e à reversão.
Um ano recorde para ataques de manipulação de preços
O ataque Tectonic enquadra-se numa tendência mais ampla de segurança. A PeckShield contabilizou 50 grandes ataques cibernéticos em agosto, um aumento de 67% em relação a 30 de julho, embora as perdas totais tenham caído 49,5%, de 270 milhões de dólares para 136,3 milhões de dólares. O ataque Tectonic foi o maiordent de agosto e, na altura, figurava como o quarto maior roubo de criptomoedas de 2026.
A TRM Labs afirma que as explorações de manipulação de preços já atingiram um nível recorde em 2026, com 32 casos registados até à data.
A vulnerabilidade nem sempre reside num código defeituoso. Quando as garantias com baixa liquidez recebem um poder de empréstimo significativo, os atacantes podem visar o preço em que um protocolo confia. O caso Tectonic demonstra a rapidez com que este risco se pode alastrar — de um token ilíquido para um protocolo de empréstimo, passando por um rollback na blockchain e, eventualmente, chegando ao ecossistema de lavagem de dinheiro entre blockchains.
As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.
Perguntas frequentes
Que parcela do serviço tectónico o atacante reteve?
Cerca de 6,65 milhões de dólares. Aproximadamente 2.592 ETH tinham sido transferidos para o Ethereum antes da interrupção do Cronos, e um rollback no Cronos não pode reverter fundos que estão numa blockchain separada, de acordo com o The DefiAnt e o TRM Labs.
Como funcionou o ataque tectónico?
O atacante inflacionou o preço do TONIC, o token de governação da Tectonic com baixa liquidez, aproximadamente 100 vezes em cerca de 20 minutos, e depois ofereceu-o como garantia para pedir emprestado ativos mais voláteis dos pools de empréstimos do protocolo, de acordo com a Halborn e a TRM Labs.
O Tornado Cash ainda é legal de usar?
Atualmente, a Tornado Cash não está sujeita a sanções. A TRM Labs refere que o Departamento do Tesouro dos EUA a removeu da sua lista de sanções a 21 de março de 2025, e continua a ser a maior plataforma de mistura em redes baseadas Ethereum, tendo movimentado mais de 700 milhões de dólares em 2026 até à data.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Micah Abiodun
Micah Abiodun utiliza com maestria seu mestrado em Engenharia e Gestão Ambiental pela Universidade de Tecnologia de Tallinn (TalTech) para aprimorar o conteúdo e as notícias de previsão de preços no Cryptopolitan. Com sete anos de experiência na mídia cripto, ele cobre as principais criptomoedas, altcoins, DeFi, stablecoins, tendências macroeconômicas e tecnologias emergentes
