Depois de ficar em silêncio por 5 meses, o hacker do Step Finance voltou a agir de repente: vendeu toda a sua posição de 261.9 mil SOL, liquidando cerca de US$ 21,4 milhões.
O detetive on-chain Lookonchain rastreou que esses fundos foram então transferidos entre cadeias para a Ethereum, convertidos em 12.128 ETH e, em seguida, despejados em massa no Tornado Cash para lavagem.
Alguns detalhes merecem atenção:
1) Ele escolheu vender quando o SOL estava relativamente em alta, sugerindo que a pessoa não é amadora na leitura do timing;
2) A rota—converter da Solana para a ETH e depois passar por um mixer—já é uma operação padrão de hacker experiente;
3) Quanto maior o período de inatividade, mais decisivo costuma ser o ataque quando finalmente começa. Endereços desse tipo provavelmente ainda terão uma segunda onda e, talvez, uma terceira de ações de liquidação.
Para investidores comuns, no curto prazo é preciso observar dois pontos: na ponta do SOL spot, surgiu uma nova fonte de pressão vendedora na faixa de dezenas de milhões de dólares; já na ponta da ETH, há uma quantidade adicional de cotas de mixagem para serem absorvidas. Os fundos que entram em um mixer normalmente não voltam imediatamente para a CEX, mas para as equipes de conformidade das exchanges, a revisão das entradas de dinheiro nas próximas semanas tende a ficar ainda mais rigorosa.
Zerar o saldo do hacker não significa que a história acabou—isso indica que o capital está entrando numa fase mais difícil de rastrear.
#StepFinance #Hack #TornadoCash
$SOL $ETH