O hacker do Upbit lava fundos através do Railgun, passando na prova de inocência do mixer
- O hacker do Upbit misturou o último ETH restante por meio da Railgun, e a ferramenta de mistura não sinalizou as carteiras exploradas.
- A Upbit anunciou que corrigiu uma falha ligada a chaves privadas facilmente inferíveis a partir de carteiras públicas, sem conectar a vulnerabilidade ao seu recente hack de US$ 36 milhões.
- A Railgun e a Tornado Cash registraram aumento no uso à medida que a narrativa sobre privacidade ganhava força.
O hacker do Upbit pode estar usando o Railgun para misturar fundos. Apesar das verificações do mixer, os endereços do hacker não foram sinalizados e as transações foram permitidas para continuar.
A análise on-chain mostrou que endereços vinculados ao hack do Upbit usaram o mixer Railgun. O mixer realiza uma verificação de conhecimento zero para a origem dos fundos. Desta vez, no entanto, a verificação não impedir os fundos de serem misturados.
O Upbit foi hackeado por mais de US$ 36M, com mais de US$ 30 milhões em ativos Solana. O ataque multi-cadeia levou a trocas imediatas e movimentos de fundos entre carteiras.
O hacker vendeu a maioria dos ativos quase imediatamente, especialmente tokens baseados em Solana. O investigador on-chain @dethective notou que a venda teve um efeito nos volumes de mercado descentralizados. No dia seguinte ao hack, as carteiras do explorador trocaram tokens Solana por SOL. Depois disso, o SOL foi negociado por USDC, e as stablecoins foram transferidas para a Ethereum para mistura.
No total, o hacker detinha mais de 533 ETH após as taxas, avaliadas em cerca de US$ 1,6 milhão. A mudança para a Ethereum e a mistura subsequente é um padrão geralmente atribuído a hackers norte-coreanos.
O Upbit também adicionou novas informações sobre seu hack. De acordo com um declaração da exchange, o exploit pode ser devido a uma falha no sistema interno da exchange, que foi corrigido. O Upbit afirmou que o hacker pode ter inferido chaves privadas de carteiras quentes publicamente disponíveis devido ao hashing de chaves previsível e criptografia fraca.
O Railgun não tinha as informações mais recentes sobre as carteiras dos hackers
A abordagem do Railgun é testar as carteiras de cada usuário contra bancos de dados constantemente atualizados para agentes maliciosos. Neste caso, a lista completa de endereços do hacker era muito recente. Além disso, o exploit passou por várias trocas diretas de DEX e parte dos fundos foi transferida para novas carteiras. Os dados disponíveis para o Railgun estavam, portanto, desatualizados, e a carteira mais recente do hacker passou no teste.
A última carteira interceptada lavou um total de 410 ETHA nova carteira foi criada apenas horas após o hack e foi usada brevemente como intermediária. A rápida mudança de carteiras também evitou os filtros do Railgun.
Railgun usado para atividade DeFi
O Railgun ganhou popularidade durante o recente renascimento da narrativa de privacidade. O Railgun aumentou seu pool de ativos, com US$ 95M em valor travado (TVL) até novembro de 2025. O aumento do valor sinaliza um interesse crescente, já que o mixer alcançou US$ 1,31 milhão em taxas para o Q3.
O uso de mixers cresceu no último ano. O Tornado Cash, que anteriormente via apenas atividade de linha de base, aumentou seu valor travado para um novo pico. O mixer detém mais de 32K ETH, após múltiplos exploits de alto perfil.
O token nativo RAIL também subiu mais de 200% nos últimos três meses, negociando a $3.26O Railgun refletiu o sucesso do ZCash e de outras criptomoedas de privacidade, enquanto também era promovido por Vitalik Buterin.
O Railgun não é uma ferramenta preferida para hackers e exploradores. Em vez disso, tem sido uma ferramenta de privacidade geral para transações regulares. Influenciadores de criptomoedas e indivíduos de alto perfil buscam privacidade, pois até mesmo os dados de transação podem levar ao rastreamento ou até mesmo a oscilações de preço.
No entanto, o uso do Railgun também pode ser rastreado. Além disso, os endereços dos hackers podem usar ferramentas para testar quais carteiras seriam sinalizadas pelo Railgun. Isso permitiria que os hackers continuassem escondendo os lucros dos exploits, a maioria dos quais é irrastreada.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
