Resumen:
El explotador Raydium drenó un total de $4,4 millones en activos digitales del DEX Solana en diciembre de 2022 antes de mover los fondos a la cadena de bloques de Ethereum.
Una billetera controlada por el pirata transfirió $2,7 millones del botín robado al mezclador de criptomonedas autorizado Tornado Cash el jueves.
El incidente fue uno de varios ataques al ecosistema financiero descentralizado a lo largo del año pasado.
Un hacker que robó casi 5 millones de dólares del exchange descentralizado nativo de Solana, Raydium, movió una parte de los fondos de una billetera Ethereum para sancionar el protocolo de mezcla de criptomonedas Tornado Cash.
La firma de seguridad en cadena CertiK detectó la actividad el jueves. Según la empresa, el atacante transfirió 2,7 millones de dólares en Ether (ETH) robado al mezclador. Los datos de EtherScan indicaron que la billetera del hacker movió un total de 1.774,5 ETH en 42 transacciones.
#CertiKSkynetAlert 🚨Estamos viendo que se depositan ~1774,5 ETH (~$2,7 millones) en @TornadoCash desde el explotador Raydium 0xb98ac, como se indica en https://t.co/lb2v6r8c4s. ¡Estén atentos! pic.twitter.com/JVqWAw9MVO
— CertiK Alert (@CertiKAlert) 19 de enero de 2023
El hackeo inicial ocurrió en diciembre de 2022 como se informó anteriormente. Un explotador no identificado obtuvo claves de la cuenta de administrador para el código de contrato inteligente de Raydium. Las credenciales comprometidas permitieron al hacker drenar tokens del fondo de liquidez (LP) del DEX. Después, el individuo conectó los activos digitales a la cadena de bloques de Ethereum y convirtió los fondos a ETH.
Un total de $4,4 millones en criptomonedas fueron robados del intercambio con sede en Solana, según informes.
Saga del tornado en efectivo
Los intentos de aprovechar Tornado Cash y otros mezcladores de criptomonedas no son algo poco común entre los delincuentes de las finanzas descentralizadas (DeFi). De hecho, el Departamento del Tesoro de Estados Unidos aprobó el protocolo basado en Ethereum ante las sospechas de que organizaciones cibercriminales norcoreanas utilizaban el servicio para financiar operaciones ilícitas.
Aunque los informes de observadores de la cadena de bloques como Chainalysis cuestionaron las afirmaciones de que la mayor parte del lavado de dinero global y la riqueza ilícita se canaliza a través de la industria de las criptomonedas, según la revisión de la empresa de blockchain, las criptomonedas representan menos del 5% del flujo de efectivo ilegal.
Alexey Pertsev, quien escribió el código de Tornado Cash, fue arrestado por la policía holandesa en agosto de 2022. Pertsev permanecerá encarcelado hasta el 20 de febrero, ya que un juez holandés consideró que el desarrollador representaba un riesgo de fuga.
El hackeo de Raydium se suma a los más de 3.000 millones de dólares en ataques a DeFi
Raydium fue uno de los muchos ataques a los protocolos DeFi en 2022. Los piratas informáticos habían drenado más de mil millones de dólares en activos de proyectos de criptomonedas hasta septiembre. Octubre fue etiquetado como el peor mes para los ataques a DeFi.
Hasta la fecha, el exploit del puente de Ronin de 2022 sigue siendo el mayor hackeo en la historia de DeFi. El exploit, que se atribuyó al grupo norcoreano Lazarus, robó más de 600 millones de dólares en Ethereum y USDC del servicio de cadena cruzada.