Robó las criptomonedas en abril y todavía las está blanqueando en octubre, por tandas. ¿A qué se ha dedicado el hacker durante estos seis meses?
Hoy, la monitorización on-chain volvió a detectar movimientos del hacker de Drift Protocol. En el caso de casi 300 millones de dólares ocurrido a principios de abril, el atacante no se apresuró a mover las criptomonedas tras hacerse con ellas. En julio blanqueó 24.400 ETH y esta tarde volvió a enviar 25.700 a Tornado Cash. Al precio actual, son más de 60 millones de dólares, transferidos en tandas durante dos horas. En la dirección todavía quedan más de 80.000 ETH, unos 190 millones de dólares.
En aquel caso no se explotó ningún contrato. El atacante engañó a los administradores mediante ingeniería social para robarles las claves y los convenció de aprobar una transacción maliciosa con la multisig. Más tarde, Mandiant atribuyó el ataque a una organización de hackers vinculada a Corea del Norte. Por eso, las multisig pueden protegerte de vulnerabilidades en el código, pero no de que engañen a quienes firman.
¿Por qué no blanquearlo todo de una vez? Supongo que es para no llamar demasiado la atención. Enviar una gran suma a un mezclador es como levantar un cartel que dice «estoy aquí». Si lo hacen por tandas y dejan pasar varios meses, los analistas on-chain tienen que seguir cada movimiento desde cero.
El 1 de octubre, Drift abrió el proceso de solicitud de los tokens de compensación DFX para los usuarios. Al ponerse en marcha, el fondo de compensación solo tenía 3,1 millones de dólares. Con un agujero de 300 millones y un fondo de 3,1 millones, ¿podrán las víctimas recuperar su dinero?
#网络安全 #DriftProtocol #TornadoCash #Web3安全 #SeguridadCripto
—— Xiaokai, el «puerro» de Web3
Aviso legal: Este artículo se comparte únicamente con fines informativos y educativos sobre seguridad; no constituye asesoramiento de inversión. El trading de criptomonedas conlleva riesgos muy elevados. Tome sus decisiones con cautela.
Hoy, la monitorización on-chain volvió a detectar movimientos del hacker de Drift Protocol. En el caso de casi 300 millones de dólares ocurrido a principios de abril, el atacante no se apresuró a mover las criptomonedas tras hacerse con ellas. En julio blanqueó 24.400 ETH y esta tarde volvió a enviar 25.700 a Tornado Cash. Al precio actual, son más de 60 millones de dólares, transferidos en tandas durante dos horas. En la dirección todavía quedan más de 80.000 ETH, unos 190 millones de dólares.
En aquel caso no se explotó ningún contrato. El atacante engañó a los administradores mediante ingeniería social para robarles las claves y los convenció de aprobar una transacción maliciosa con la multisig. Más tarde, Mandiant atribuyó el ataque a una organización de hackers vinculada a Corea del Norte. Por eso, las multisig pueden protegerte de vulnerabilidades en el código, pero no de que engañen a quienes firman.
¿Por qué no blanquearlo todo de una vez? Supongo que es para no llamar demasiado la atención. Enviar una gran suma a un mezclador es como levantar un cartel que dice «estoy aquí». Si lo hacen por tandas y dejan pasar varios meses, los analistas on-chain tienen que seguir cada movimiento desde cero.
El 1 de octubre, Drift abrió el proceso de solicitud de los tokens de compensación DFX para los usuarios. Al ponerse en marcha, el fondo de compensación solo tenía 3,1 millones de dólares. Con un agujero de 300 millones y un fondo de 3,1 millones, ¿podrán las víctimas recuperar su dinero?
#网络安全 #DriftProtocol #TornadoCash #Web3安全 #SeguridadCripto
—— Xiaokai, el «puerro» de Web3
Aviso legal: Este artículo se comparte únicamente con fines informativos y educativos sobre seguridad; no constituye asesoramiento de inversión. El trading de criptomonedas conlleva riesgos muy elevados. Tome sus decisiones con cautela.