Los 61,56 millones de dólares robados recorrieron 257 pasos en la cadena y llegaron a un mezclador en solo dos horas 🦖
💡 群里更新数据解读
Una billetera vinculada al robo de Drift de abril transfirió el martes 25.700 ethers, unos 61,56 millones de dólares, a Tornado Cash. Tras dos meses de inactividad, de repente volvió a moverse 💥
Según los datos de la cadena, los fondos se dividieron en lotes de 100 monedas, de unos 237.800 dólares cada uno, intercalados con pequeñas transferencias de 10 monedas. Coincide exactamente con las denominaciones fijas del mezclador. El único objetivo: cortar el vínculo público entre el remitente y el destinatario.
Después de las transferencias, las 71 direcciones rastreadas por Arkham todavía tenían 81.454 ethers, unos 199 millones de dólares. Si se suman los 23.095 ethers, unos 44,4 millones de dólares, transferidos en la primera ronda del 23 y 24 de julio, el atacante ya ha enviado casi 48.800 ethers al mezclador ⚠️
Volvamos al 1 de abril. El atacante obtuvo privilegios de administrador, emitió un token falso y pidió prestada la liquidez real del protocolo. El propio inventario de activos de Drift indica pérdidas de 296 millones de dólares: 159 millones en JLP y 71,4 millones en USDC. Lo más grave fue cómo ocurrió: el equipo se hizo pasar por una firma cuantitativa, depositó primero un millón de dólares para ganarse la confianza y permaneció al acecho durante seis meses antes de actuar. Más tarde, Mandiant atribuyó el incidente al grupo de hackers norcoreano UNC6862.
Lo más lamentable es la recuperación de los fondos. El token de compensación DFX estuvo disponible para reclamar a partir del 1 de octubre: se emitió un token por cada dólar de pérdidas verificadas, unos 300 millones en total. Pero, cuando se puso en marcha, el fondo solo tenía 3,1 millones de USDT. En los primeros reembolsos, cada token valía aproximadamente un centavo. Es decir, alguien que perdió 100 dólares recuperó primero un dólar. El fondo se irá llenando poco a poco con entre el 60 % y el 90 % de los ingresos netos diarios de los exchanges.
En mi opinión, no se trata de una transferencia de fondos corriente, sino de una carrera contra el tiempo. Los hackers no tienen prisa por moverlo todo de una vez: transfieren una parte cada tres meses y usan siempre denominaciones fijas. Mientras tanto, el fondo de compensación debe acumular dinero poco a poco mediante comisiones. Las escalas de tiempo de ambos lados difieren cientos de veces. Por eso, después de un robo, lo que realmente determina el desenlace no es lo sofisticado que sea el análisis de la cadena, sino la rapidez con la que se pueda congelar el dinero 🦖
¿Cuánto creen que aún se podrá recuperar de estos casi 48.800 ethers? Hablemos en los comentarios.
Toca la foto de perfil para ver la transmisión en directo.
Cada día te traemos las últimas novedades sobre seguridad cripto. No solo te contamos qué pasó, sino que también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
💡 群里更新数据解读
Una billetera vinculada al robo de Drift de abril transfirió el martes 25.700 ethers, unos 61,56 millones de dólares, a Tornado Cash. Tras dos meses de inactividad, de repente volvió a moverse 💥
Según los datos de la cadena, los fondos se dividieron en lotes de 100 monedas, de unos 237.800 dólares cada uno, intercalados con pequeñas transferencias de 10 monedas. Coincide exactamente con las denominaciones fijas del mezclador. El único objetivo: cortar el vínculo público entre el remitente y el destinatario.
Después de las transferencias, las 71 direcciones rastreadas por Arkham todavía tenían 81.454 ethers, unos 199 millones de dólares. Si se suman los 23.095 ethers, unos 44,4 millones de dólares, transferidos en la primera ronda del 23 y 24 de julio, el atacante ya ha enviado casi 48.800 ethers al mezclador ⚠️
Volvamos al 1 de abril. El atacante obtuvo privilegios de administrador, emitió un token falso y pidió prestada la liquidez real del protocolo. El propio inventario de activos de Drift indica pérdidas de 296 millones de dólares: 159 millones en JLP y 71,4 millones en USDC. Lo más grave fue cómo ocurrió: el equipo se hizo pasar por una firma cuantitativa, depositó primero un millón de dólares para ganarse la confianza y permaneció al acecho durante seis meses antes de actuar. Más tarde, Mandiant atribuyó el incidente al grupo de hackers norcoreano UNC6862.
Lo más lamentable es la recuperación de los fondos. El token de compensación DFX estuvo disponible para reclamar a partir del 1 de octubre: se emitió un token por cada dólar de pérdidas verificadas, unos 300 millones en total. Pero, cuando se puso en marcha, el fondo solo tenía 3,1 millones de USDT. En los primeros reembolsos, cada token valía aproximadamente un centavo. Es decir, alguien que perdió 100 dólares recuperó primero un dólar. El fondo se irá llenando poco a poco con entre el 60 % y el 90 % de los ingresos netos diarios de los exchanges.
En mi opinión, no se trata de una transferencia de fondos corriente, sino de una carrera contra el tiempo. Los hackers no tienen prisa por moverlo todo de una vez: transfieren una parte cada tres meses y usan siempre denominaciones fijas. Mientras tanto, el fondo de compensación debe acumular dinero poco a poco mediante comisiones. Las escalas de tiempo de ambos lados difieren cientos de veces. Por eso, después de un robo, lo que realmente determina el desenlace no es lo sofisticado que sea el análisis de la cadena, sino la rapidez con la que se pueda congelar el dinero 🦖
¿Cuánto creen que aún se podrá recuperar de estos casi 48.800 ethers? Hablemos en los comentarios.
Toca la foto de perfil para ver la transmisión en directo.
Cada día te traemos las últimas novedades sobre seguridad cripto. No solo te contamos qué pasó, sino que también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀