🚨 25 700 ETH (~61 M$) enviados a Tornado Cash en poco más de 2 horas. Es el dinero del hackeo de Drift, seis meses después.
📌 Los hechos
• 20 oct.: una billetera vinculada al hackeo de Drift (1 de abril) depositó ~25 700 $ETH en el mezclador Tornado Cash, tras 2 meses de inactividad (Lookonchain)
• 258 depósitos: 257 de 100 ETH + 1 de 10 ETH, en 2 h 13 min (CryptoSlate)
• Las billeteras rastreadas aún contienen ~81 500 a 81 900 ETH, es decir, ~194-195 M$ (Arkham, Lookonchain)
• Pérdidas del hackeo: ~295 M$ según Drift (285 M$ según Chainalysis). Mandiant se lo atribuye al grupo norcoreano UNC6862
• El token de recuperación DFX cotizaba a ~0,0104 USDT el 4 oct.: alrededor de 1 céntimo por cada dólar perdido
🧠 El mecanismo
Un mezclador combina los depósitos de muchas personas y luego cada una retira los fondos a una dirección nueva. El rastro entre el «dinero robado» y el «dinero retirado» se vuelve muy difícil de seguir. Y, según Drift, no había ningún error en el código: el atacante tomó el control de los permisos de administración mediante transacciones firmadas previamente.
👤 Kofi (personaje ficticio), vendedor de teléfonos en Accra, guarda sus ahorros en una plataforma DeFi porque «el código está auditado». Pero aquí no falló el código: fueron las claves de quienes lo gestionan.
⚖️ El matiz
• Enviar dinero a un mezclador no significa que ya se haya vendido o que se haya perdido para siempre
• Las cifras varían según los rastreadores: son estimaciones
• Una auditoría protege el código, pero no necesariamente la gobernanza
✅ Antes de depositar, ¿verificas quién controla las claves de administración de un protocolo? 👇
Esto no es asesoramiento financiero. DYOR.
Fuentes: Lookonchain, Cointelegraph, CryptoSlate, CoinDesk.
#Drift #CryptoSecurity #CryptoNews
📌 Los hechos
• 20 oct.: una billetera vinculada al hackeo de Drift (1 de abril) depositó ~25 700 $ETH en el mezclador Tornado Cash, tras 2 meses de inactividad (Lookonchain)
• 258 depósitos: 257 de 100 ETH + 1 de 10 ETH, en 2 h 13 min (CryptoSlate)
• Las billeteras rastreadas aún contienen ~81 500 a 81 900 ETH, es decir, ~194-195 M$ (Arkham, Lookonchain)
• Pérdidas del hackeo: ~295 M$ según Drift (285 M$ según Chainalysis). Mandiant se lo atribuye al grupo norcoreano UNC6862
• El token de recuperación DFX cotizaba a ~0,0104 USDT el 4 oct.: alrededor de 1 céntimo por cada dólar perdido
🧠 El mecanismo
Un mezclador combina los depósitos de muchas personas y luego cada una retira los fondos a una dirección nueva. El rastro entre el «dinero robado» y el «dinero retirado» se vuelve muy difícil de seguir. Y, según Drift, no había ningún error en el código: el atacante tomó el control de los permisos de administración mediante transacciones firmadas previamente.
👤 Kofi (personaje ficticio), vendedor de teléfonos en Accra, guarda sus ahorros en una plataforma DeFi porque «el código está auditado». Pero aquí no falló el código: fueron las claves de quienes lo gestionan.
⚖️ El matiz
• Enviar dinero a un mezclador no significa que ya se haya vendido o que se haya perdido para siempre
• Las cifras varían según los rastreadores: son estimaciones
• Una auditoría protege el código, pero no necesariamente la gobernanza
✅ Antes de depositar, ¿verificas quién controla las claves de administración de un protocolo? 👇
Esto no es asesoramiento financiero. DYOR.
Fuentes: Lookonchain, Cointelegraph, CryptoSlate, CoinDesk.
#Drift #CryptoSecurity #CryptoNews