En un marcador había un enlace antiguo, que hizo que se perdieran 1010 ETH.

Usuarios de Tornado Cash abrieron la dirección antigua del sitio web dentro de sus favoritos; la página se veía exactamente igual y depositaron como de costumbre. El resultado: las 1010 ETH fueron retiradas por completo en 12 horas.

Después de que el dominio antiguo tornado.cash expirara, el equipo no pudo renovarlo debido a las sanciones de la OFAC. Luego, quienes practicaban el phishing lo registraron de nuevo y montaron un frontend falso.

Los registros on-chain muestran que los fondos aún estaban en las direcciones del hacker. Este grupo, en los últimos 12 meses, probablemente ya haya robado cerca de 4000 ETH usando métodos similares.