🌪️ Tras seis meses en silencio, los hackers de Drift empiezan a blanquear fondos a través de Tornado Cash
¿Recuerdas el robo de unos 285 millones de dólares al exchange de contratos perpetuos de Solana, Drift, el 1 de abril de este año? Hoy (20 de octubre), el rastreo on-chain ha detectado que las billeteras relacionadas han empezado a transferir ETH por partes al mezclador Tornado Cash.
🔹 Cantidad depositada: entre unos 13.400 y 25.700 ETH, con un valor aproximado de entre 32 y 61,56 millones de dólares
🔹 Método: 100 ETH por transacción, varias transacciones consecutivas en poco tiempo
🔹 Otra billetera todavía tiene unos 195 millones de dólares en ETH
El ataque original no se debió a una vulnerabilidad del código, sino a ingeniería social: los firmantes de la multifirma fueron comprometidos y los atacantes introdujeron un token falso. Tras retirar activos como USDC, los transfirieron entre cadenas a Ethereum. Después del incidente, Drift cambió su nombre a Velocity DEX, reconstruyó su sistema de seguridad y sigue trabajando para recuperar los fondos de los usuarios.
Mi opinión: una vez que los fondos entran en un mezclador, rastrearlos se vuelve mucho más difícil y las posibilidades de recuperarlos disminuyen aún más. Lo más importante que hay que recordar de este caso es que la multifirma no equivale a seguridad: las personas que firman son el eslabón más débil.
¿Crees que todavía hay posibilidades de recuperar los fondos robados? ¿Qué debería hacer el proyecto para protegerse de los ataques de ingeniería social? Hablemos en los comentarios 👇
#Drift #链上安全 #TornadoCash #DeFi
¿Recuerdas el robo de unos 285 millones de dólares al exchange de contratos perpetuos de Solana, Drift, el 1 de abril de este año? Hoy (20 de octubre), el rastreo on-chain ha detectado que las billeteras relacionadas han empezado a transferir ETH por partes al mezclador Tornado Cash.
🔹 Cantidad depositada: entre unos 13.400 y 25.700 ETH, con un valor aproximado de entre 32 y 61,56 millones de dólares
🔹 Método: 100 ETH por transacción, varias transacciones consecutivas en poco tiempo
🔹 Otra billetera todavía tiene unos 195 millones de dólares en ETH
El ataque original no se debió a una vulnerabilidad del código, sino a ingeniería social: los firmantes de la multifirma fueron comprometidos y los atacantes introdujeron un token falso. Tras retirar activos como USDC, los transfirieron entre cadenas a Ethereum. Después del incidente, Drift cambió su nombre a Velocity DEX, reconstruyó su sistema de seguridad y sigue trabajando para recuperar los fondos de los usuarios.
Mi opinión: una vez que los fondos entran en un mezclador, rastrearlos se vuelve mucho más difícil y las posibilidades de recuperarlos disminuyen aún más. Lo más importante que hay que recordar de este caso es que la multifirma no equivale a seguridad: las personas que firman son el eslabón más débil.
¿Crees que todavía hay posibilidades de recuperar los fondos robados? ¿Qué debería hacer el proyecto para protegerse de los ataques de ingeniería social? Hablemos en los comentarios 👇
#Drift #链上安全 #TornadoCash #DeFi