1255,8 ETH depositados en un mezclador en 30 transacciones: el caso de los 2,19 millones de dólares de hace cuatro meses empieza a cerrarse 🦖
🙋 想聊的进群
El 14 de junio, alguien aprovechó una vulnerabilidad en la verificación de liquidaciones de los contratos de Aztec Connect, ya en desuso, y robó activos por valor de unos 2,19 millones de dólares: 908,987 ETH, además de DAI, wstETH y tokens de bóvedas de Yearn. Después, durante cuatro meses enteros, casi no hubo actividad en la cadena.
El 19 de octubre, el atacante volvió a actuar. Primero canjeó los tokens de las bóvedas, convirtió los seis activos ERC-20 en ETH y luego obtuvo otros 346,767 ETH, hasta reunir 1255,8 ETH. Después los depositó en Tornado Cash en 30 transacciones. Al precio de 2405 dólares por ETH, el total equivale a unos 3,01 millones de dólares. Los saldos de los seis tokens robados ya están en cero 🕵️
Lo llamativo es cómo dividió las transacciones: 12 de 100 ETH, 4 de 10 ETH, 3 de 1 ETH y 8 de 0,1 ETH. La transacción más grande fue mil veces mayor que la más pequeña. No fueron transferencias al azar: hubo cálculos detrás. Cada transacción en el mezclador deja un registro temporal. Cuanto más se fragmenta, menos llama la atención cada operación por separado, pero la ruta completa se vuelve más larga y, en cambio, más clara.
En mi opinión, la verdadera lección de este caso no está en el mezclador, sino en los contratos antiguos. Que un protocolo se declare en desuso no significa que el contrato desaparezca de la cadena. Mientras alguien pueda interactuar con él, la vulnerabilidad sigue ahí. Un módulo que ya nadie mantiene todavía puede convertirse, cuatro meses después, en 3 millones de dólares en el bolsillo de otra persona.
Para el mercado, este tipo de noticias normalmente no cambia los precios, pero sí modifica la gestión del riesgo. Últimamente no han faltado acciones similares: el 13 de octubre, una ballena transfirió 5170 ETH al mismo mezclador; el 10 de octubre, el atacante de una empresa de pagos transfirió 4970 ETH, unos 12,4 millones de dólares. El ritmo del lavado de fondos se está acelerando. La puerta de entrada de depósitos de los exchanges es la última barrera ⚖️
Cuéntame en los comentarios: ¿crees que aún hay posibilidades de recuperar los fondos en un caso como este, en el que el atacante esperó cuatro meses para actuar? 👀
Cada día te traigo las últimas novedades sobre seguridad cripto: no solo te cuento qué pasó, también te ayudo a entender la lógica y las oportunidades que hay detrás 👀🚀
🙋 想聊的进群
El 14 de junio, alguien aprovechó una vulnerabilidad en la verificación de liquidaciones de los contratos de Aztec Connect, ya en desuso, y robó activos por valor de unos 2,19 millones de dólares: 908,987 ETH, además de DAI, wstETH y tokens de bóvedas de Yearn. Después, durante cuatro meses enteros, casi no hubo actividad en la cadena.
El 19 de octubre, el atacante volvió a actuar. Primero canjeó los tokens de las bóvedas, convirtió los seis activos ERC-20 en ETH y luego obtuvo otros 346,767 ETH, hasta reunir 1255,8 ETH. Después los depositó en Tornado Cash en 30 transacciones. Al precio de 2405 dólares por ETH, el total equivale a unos 3,01 millones de dólares. Los saldos de los seis tokens robados ya están en cero 🕵️
Lo llamativo es cómo dividió las transacciones: 12 de 100 ETH, 4 de 10 ETH, 3 de 1 ETH y 8 de 0,1 ETH. La transacción más grande fue mil veces mayor que la más pequeña. No fueron transferencias al azar: hubo cálculos detrás. Cada transacción en el mezclador deja un registro temporal. Cuanto más se fragmenta, menos llama la atención cada operación por separado, pero la ruta completa se vuelve más larga y, en cambio, más clara.
En mi opinión, la verdadera lección de este caso no está en el mezclador, sino en los contratos antiguos. Que un protocolo se declare en desuso no significa que el contrato desaparezca de la cadena. Mientras alguien pueda interactuar con él, la vulnerabilidad sigue ahí. Un módulo que ya nadie mantiene todavía puede convertirse, cuatro meses después, en 3 millones de dólares en el bolsillo de otra persona.
Para el mercado, este tipo de noticias normalmente no cambia los precios, pero sí modifica la gestión del riesgo. Últimamente no han faltado acciones similares: el 13 de octubre, una ballena transfirió 5170 ETH al mismo mezclador; el 10 de octubre, el atacante de una empresa de pagos transfirió 4970 ETH, unos 12,4 millones de dólares. El ritmo del lavado de fondos se está acelerando. La puerta de entrada de depósitos de los exchanges es la última barrera ⚖️
Cuéntame en los comentarios: ¿crees que aún hay posibilidades de recuperar los fondos en un caso como este, en el que el atacante esperó cuatro meses para actuar? 👀
Cada día te traigo las últimas novedades sobre seguridad cripto: no solo te cuento qué pasó, también te ayudo a entender la lógica y las oportunidades que hay detrás 👀🚀