La dirección vinculada al exploit de Drift Protocol transfirió fondos inactivos a través del mezclador sancionado tras dos meses de inactividad.
Una billetera asociada al exploit de la plataforma de trading descentralizada Drift Protocol volvió a estar activa. La dirección no había registrado movimientos durante unos dos meses antes de iniciar las transferencias más recientes.
Los monitores de blockchain informaron que la billetera transfirió una gran cantidad de Ethereum a Tornado Cash, el mezclador de privacidad sancionado por el Departamento del Tesoro de EE. UU. Las estimaciones del monto enviado varían ligeramente entre los rastreadores y oscilan entre unos 61 y 63 millones de dólares. Una estimación situó la suma transferida en aproximadamente 25.700 ETH.
Tornado Cash funciona agrupando depósitos de muchos usuarios y rompiendo el vínculo en la cadena entre la dirección del remitente y la dirección del retiro final. Esto dificulta considerablemente que los investigadores y los exchanges rastreen el destino de los fondos mezclados. El protocolo sigue sujeto a sanciones de Estados Unidos, aunque los tribunales se han pronunciado sobre la legalidad de esas restricciones en procedimientos separados durante los últimos dos años.
Según se informa, a pesar de la última transferencia, la billetera del atacante aún conserva un saldo considerable. Una estimación situó los fondos restantes en alrededor de 194 millones de dólares, lo que sugiere que el depósito en el mezclador representa solo una parte de las ganancias totales del ataque original.
La reactivación de la actividad complica cualquier negociación o intento de recuperación en curso relacionado con el ataque a Drift. Cuando los fondos robados permanecen intactos en una billetera rastreable, los equipos de los proyectos y los negociadores de sombrero blanco suelen conservar cierto margen de maniobra para intentar recuperar los activos, a veces a cambio de una recompensa. Una vez que los fondos pasan por un mezclador, ese margen se reduce considerablemente.
Drift Protocol es un exchange descentralizado de futuros perpetuos basado en la blockchain Solana, conocido por ofrecer operaciones apalancadas sin depender de un libro de órdenes centralizado tradicional. Los ataques contra plataformas DeFi, ya sea mediante errores en los contratos inteligentes, manipulación de oráculos o claves comprometidas, han seguido siendo un riesgo persistente en todo el sector, incluso mientras ha crecido el valor total bloqueado en DeFi.
El patrón de inactividad seguido de una actividad repentina de lavado es habitual entre quienes perpetran ataques al ecosistema cripto. Los atacantes suelen esperar a que pase el período inicial de mayor escrutinio tras un incidente antes de intentar mover u ocultar los activos robados. La pausa de dos meses en este caso encaja con ese patrón general observado en ataques anteriores a DeFi.
Impacto en el mercado
Es poco probable que la transferencia afecte a los mercados de Ethereum en general, dado el tamaño relativamente modesto de la suma en comparación con el volumen total de operaciones de ETH. El impacto más significativo recae en Drift Protocol y sus usuarios, ya que el movimiento reduce la posibilidad de negociar la devolución de los fondos.
El incidente también refuerza el escrutinio sobre el papel de Tornado Cash en el lavado de ganancias procedentes de ataques al ecosistema cripto, un tema que sigue atrayendo la atención de los reguladores, los exchanges y los equipos de cumplimiento que supervisan los flujos de fondos en la cadena vinculados a servicios de mezcla sancionados.
La reaparición de la billetera del atacante de Drift pone de relieve que los esfuerzos por recuperar fondos tras ataques a DeFi suelen quedar sin resolver mucho después del incidente inicial. Según se informa, el atacante aún controla un saldo cuantioso, por lo que podrían producirse más transferencias.
Preguntas frecuentes
¿Qué es Tornado Cash y por qué es relevante en este caso?
Tornado Cash es un servicio de mezcla de criptomonedas que oculta el vínculo entre las direcciones del remitente y del destinatario. Sigue sujeto a sanciones de Estados Unidos, y los fondos que pasan por él se vuelven mucho más difíciles de rastrear.
¿Cuánto Ethereum transfirió el atacante de Drift?
Las cifras publicadas oscilan entre aproximadamente 61 y 63 millones de dólares; una estimación señala que se transfirieron alrededor de 25.700 ETH al mezclador.
¿El atacante todavía conserva fondos adicionales?
Sí. Una estimación sitúa el saldo restante de la billetera en alrededor de 194 millones de dólares, lo que sugiere que la transferencia reciente fue solo una parte de las ganancias totales.
¿En qué consistió el ataque original a Drift Protocol?
Drift Protocol es un exchange descentralizado de futuros perpetuos en Solana que sufrió un ataque. Después, la billetera del atacante permaneció inactiva durante aproximadamente dos meses, hasta esta actividad reciente.
¿Mover fondos a través de Tornado Cash afecta los esfuerzos de recuperación?
Puede afectarlos. Una vez que los activos robados pasan por un mezclador, a los proyectos afectados y a los investigadores les resulta mucho más difícil rastrearlos y negociar su devolución.
Publicado originalmente por AltcoinGordon; escrito por Sophia Bennett. Reproducido con autorización.
Ver el artículo original en AltcoinGordon →
La publicación La billetera del atacante de Drift reaparece y envía más de 61 millones de dólares en Ethereum a Tornado Cash apareció primero en TheCoinrise.com.