Resumo:

  • O explorador do Raydium drenou um total de US$ 4,4 milhões em ativos digitais da Solana DEX em dezembro de 2022 antes de mover os fundos para o blockchain do Ethereum.

  • Uma carteira controlada pelo hack transferiu US$ 2,7 milhões do saque roubado para o misturador de criptomoedas sancionado Tornado Cash na quinta-feira.

  • O incidente foi um dos vários ataques ao ecossistema financeiro descentralizado ao longo do ano passado.

Um hacker que roubou quase US$ 5 milhões da exchange descentralizada nativa de Solana, Raydium, moveu parte dos fundos de uma carteira Ethereum para sancionar o protocolo de mistura de criptomoedas Tornado Cash.

A atividade foi notada na quinta-feira pela empresa de segurança on-chain CertiK. De acordo com a empresa, o explorador transferiu US$ 2,7 milhões em Ether (ETH) roubado para o mixer. Os dados do EtherScan indicaram que a carteira do hacker movimentou um total de 1.774,5 ETH em 42 transações.

#CertiKSkynetAlert 🚨Estamos vendo ~1.774,5 ETH (~$2,7M) sendo depositados no @TornadoCash do explorador Raydium 0xb98ac conforme rotulado em https://t.co/lb2v6r8c4s.Fique atento! pic.twitter.com/JVqWAw9MVO

— CertiK Alert (@CertiKAlert) 19 de janeiro de 2023

O hack inicial ocorreu em dezembro de 2022, conforme relatado anteriormente. Um explorador não identificado obteve chaves para a conta de administrador do código do contrato inteligente da Raydium. As credenciais comprometidas permitiram que o hacker drenasse tokens do pool de liquidez (LP) da DEX. Depois, o indivíduo fez a ponte entre os ativos digitais e o blockchain da Ethereum e converteu os fundos para ETH.

Um total de US$ 4,4 milhões em criptomoedas foi roubado da bolsa sediada em Solana, segundo relatos.

Saga do Dinheiro Tornado

A tentativa de alavancar o Tornado Cash e outros mixers de criptomoedas não é incomum entre criminosos de finanças descentralizadas (DeFi). De fato, o Departamento do Tesouro dos EUA sancionou o protocolo baseado em Ethereum por suspeitas de que organizações cibercriminosas norte-coreanas usaram o serviço para financiar operações ilícitas.

Embora, relatórios de observadores on-chain como Chainalysis contestem alegações de que a maior parte da lavagem de dinheiro global e riqueza ilícita é canalizada através da indústria de criptomoedas. De acordo com a revisão da empresa de blockchain, as criptomoedas representam menos de 5% do fluxo de caixa ilegal.

Alexey Pertsev, que escreveu o código do Tornado Cash, foi preso pela polícia holandesa em agosto de 2022. Pertsev permanece preso até 20 de fevereiro, pois um juiz holandês considerou o desenvolvedor um risco de fuga.

Raydium Hack entre mais de US$ 3 bilhões em ataques DeFi

Raydium foi contabilizado entre uma série de ataques a protocolos DeFi em 2022. Hackers haviam drenado mais de US$ 1 bilhão em ativos de projetos de cripto até setembro. Outubro foi marcado como o pior mês para hacks DeFi.

Até o momento, a exploração de 2022 da ponte de Ronin continua sendo o maior hack na história do DeFi. A exploração que foi atribuída ao grupo norte-coreano Lazarus roubou mais de US$ 600 milhões em Ethereum e USDC do serviço cross-chain.