#tornadocash
tornadocash
254,974 visualizações
327 a discutir
Popular
Mais recente
📊 Sancionado a ponto de nem conseguir renovar domínios: usuários do Tornado Cash foram alvo de phishing de US$ 2,3 milhões
Tornado Cash, o mixer de criptomoedas sancionado pela OFAC. Depois das sanções, o domínio oficial expirou, o time não conseguiu renovar e o domínio foi simplesmente registrado por outra pessoa.
Em 20 de agosto, um usuário clicou em um endereço falso de tornado.cash guardado nos favoritos antigos do navegador. A página era idêntica. O usuário continuou a fazer depósitos normalmente, enquanto o atacante, em segundo plano, roubou o private note necessário para os saques.
1.010 ETH se foram; a preços atuais, isso equivale a cerca de US$ 2,3 milhões. Um usuário, um clique.
E isso não foi caso isolado. Nos últimos 12 meses, phishing com domínios expirados do mesmo tipo já acumulou quase 4.000 ETH desviados.
Seguindo a trilha on-chain, o dinheiro foi convertido primeiro em BTC e passou por uma rodada no Whirlpool; depois voltou para a Ethereum e o Tornado Cash. Os usuários do mixer foram “lavados” pelo próprio mixer.
As sanções deveriam ter acabado com o protocolo. O protocolo não morreu; em vez disso, pessoas comuns foram as primeiras a pagar a conta. O time nem sequer teve capacidade de manter seu próprio site, e toda a culpa foi jogada nos investidores de varejo.
$BTC
#中本聪国际社区Baoluo币商资本 #Bitcoin #TornadoCash
Tornado Cash, o mixer de criptomoedas sancionado pela OFAC. Depois das sanções, o domínio oficial expirou, o time não conseguiu renovar e o domínio foi simplesmente registrado por outra pessoa.
Em 20 de agosto, um usuário clicou em um endereço falso de tornado.cash guardado nos favoritos antigos do navegador. A página era idêntica. O usuário continuou a fazer depósitos normalmente, enquanto o atacante, em segundo plano, roubou o private note necessário para os saques.
1.010 ETH se foram; a preços atuais, isso equivale a cerca de US$ 2,3 milhões. Um usuário, um clique.
E isso não foi caso isolado. Nos últimos 12 meses, phishing com domínios expirados do mesmo tipo já acumulou quase 4.000 ETH desviados.
Seguindo a trilha on-chain, o dinheiro foi convertido primeiro em BTC e passou por uma rodada no Whirlpool; depois voltou para a Ethereum e o Tornado Cash. Os usuários do mixer foram “lavados” pelo próprio mixer.
As sanções deveriam ter acabado com o protocolo. O protocolo não morreu; em vez disso, pessoas comuns foram as primeiras a pagar a conta. O time nem sequer teve capacidade de manter seu próprio site, e toda a culpa foi jogada nos investidores de varejo.
$BTC
#中本聪国际社区Baoluo币商资本 #Bitcoin #TornadoCash
Verificado
Fundador do Tornado Cash: o Departamento de Justiça dos EUA tem falhas na lógica de aplicação da lei e mira diretamente o Google e a OpenAI
Recentemente, o fundador do Tornado Cash, Roman Storm, criticou publicamente o Departamento de Justiça dos EUA por supostas falhas lógicas em seu caso, afirmando que, seguindo o mesmo padrão de acusação, o Google e a OpenAI também deveriam ser responsabilizados pelo uso indevido de seus produtos por trabalhadores de TI norte-coreanos.
Storm, na rede social X, citou uma investigação recente indicando que trabalhadores de TI da Coreia do Norte continuam usando o ChatGPT para escrever e programar, além de recorrer ao Google Gemini para falsificação e adulteração de imagens.
Além disso, segundo dados do Departamento do Tesouro dos EUA, em 2024 os gastos do programa de armas nucleares da Coreia do Norte foram de cerca de US$ 800 milhões, e esses recursos teriam vindo principalmente da renda salarial de trabalhadores de TI norte-coreanos.
Se a lógica adotada pelo Departamento de Justiça no caso do Tornado Cash for aplicada para responsabilizar os desenvolvedores, então as duas gigantes de tecnologia, Google e OpenAI, também deveriam ser responsabilizadas pelas atividades ilegais desses trabalhadores de TI norte-coreanos, já que oferecem serviços e lucram com assinaturas.
Em agosto de 2025, Storm foi considerado culpado por conluio na operação de serviços de remessa sem licença; essa decisão também abriu precedente legal de que desenvolvedores de software podem ser responsabilizados pelo código utilizado para fins ilegais.
Para Storm, escrever código é, em essência, uma atividade de criação técnica e, por si só, não tem natureza ilegal. Ele também ressaltou que a lei deveria responsabilizar os criminosos, e não os fabricantes das ferramentas, já que escrever código por si só não constitui crime.
Por fim, Storm ironizou: se o Departamento de Justiça conseguir manter a consistência na lógica de execução, deveria convocar todos os funcionários do Google e da OpenAI para verificar se sabiam que suas ferramentas estavam sendo usadas por trabalhadores de TI da Coreia do Norte, e então processá-los com base na “Lei Internacional de Poderes Econômicos em Situações de Emergência”.
O que você acha? Você acredita que a argumentação de Storm contra Google e OpenAI é convincente? E os desenvolvedores de software também devem ser responsabilizados por atos ilícitos praticados pelos usuários? Deixe sua opinião nos comentários!
#TornadoCash
Recentemente, o fundador do Tornado Cash, Roman Storm, criticou publicamente o Departamento de Justiça dos EUA por supostas falhas lógicas em seu caso, afirmando que, seguindo o mesmo padrão de acusação, o Google e a OpenAI também deveriam ser responsabilizados pelo uso indevido de seus produtos por trabalhadores de TI norte-coreanos.
Storm, na rede social X, citou uma investigação recente indicando que trabalhadores de TI da Coreia do Norte continuam usando o ChatGPT para escrever e programar, além de recorrer ao Google Gemini para falsificação e adulteração de imagens.
Além disso, segundo dados do Departamento do Tesouro dos EUA, em 2024 os gastos do programa de armas nucleares da Coreia do Norte foram de cerca de US$ 800 milhões, e esses recursos teriam vindo principalmente da renda salarial de trabalhadores de TI norte-coreanos.
Se a lógica adotada pelo Departamento de Justiça no caso do Tornado Cash for aplicada para responsabilizar os desenvolvedores, então as duas gigantes de tecnologia, Google e OpenAI, também deveriam ser responsabilizadas pelas atividades ilegais desses trabalhadores de TI norte-coreanos, já que oferecem serviços e lucram com assinaturas.
Em agosto de 2025, Storm foi considerado culpado por conluio na operação de serviços de remessa sem licença; essa decisão também abriu precedente legal de que desenvolvedores de software podem ser responsabilizados pelo código utilizado para fins ilegais.
Para Storm, escrever código é, em essência, uma atividade de criação técnica e, por si só, não tem natureza ilegal. Ele também ressaltou que a lei deveria responsabilizar os criminosos, e não os fabricantes das ferramentas, já que escrever código por si só não constitui crime.
Por fim, Storm ironizou: se o Departamento de Justiça conseguir manter a consistência na lógica de execução, deveria convocar todos os funcionários do Google e da OpenAI para verificar se sabiam que suas ferramentas estavam sendo usadas por trabalhadores de TI da Coreia do Norte, e então processá-los com base na “Lei Internacional de Poderes Econômicos em Situações de Emergência”.
O que você acha? Você acredita que a argumentação de Storm contra Google e OpenAI é convincente? E os desenvolvedores de software também devem ser responsabilizados por atos ilícitos praticados pelos usuários? Deixe sua opinião nos comentários!
#TornadoCash
ALERTA 🚨 Blocos de ordem em $TORN (TORNADO CASH) sinalizam impulso de alta à medida que a liquidez se expande. $AR (ARWEAVE) destaca crescimento do ecossistema, novos contratos de armazenamento de dados impulsionando a adoção. $AUCTION (AUCTION) vê forte atividade de negociação, refletindo confiança dos investidores. Compra forte nos três, pois inovação, volume e sentimento convergem. #TornadoCash #Arweave #Auction
$ETH JUST SAW A $10.5M BUY AT 1,757 – BUT THE SELLER USED TORNADO CASH 🧐
Alguém moveu US$ 10,54 milhões para comprar 6.001 ETH exatamente a US$ 1.757 por moeda e depois misturou tudo através da Tornado Cash. Isso é uma oferta enorme num nível que tem sido uma zona-chave no mensal.
Baleias não despejam em mixers de privacidade a menos que planejem sair silenciosamente. A questão é: isso foi acumulação ou uma cobertura para liquidação antes de um movimento maior.
Uma compra coordenada nesse nível te faz querer entrar na posição, ou o mixer te afasta?
Não é aconselhamento financeiro. Sempre gerencie seu risco.
#ETH #WhaleAlert #TornadoCash #CryptoMarket
💎
Alguém moveu US$ 10,54 milhões para comprar 6.001 ETH exatamente a US$ 1.757 por moeda e depois misturou tudo através da Tornado Cash. Isso é uma oferta enorme num nível que tem sido uma zona-chave no mensal.
Baleias não despejam em mixers de privacidade a menos que planejem sair silenciosamente. A questão é: isso foi acumulação ou uma cobertura para liquidação antes de um movimento maior.
Uma compra coordenada nesse nível te faz querer entrar na posição, ou o mixer te afasta?
Não é aconselhamento financeiro. Sempre gerencie seu risco.
#ETH #WhaleAlert #TornadoCash #CryptoMarket
💎
Atacantes da UXLINK estão lavando dinheiro freneticamente, gastando 6,5 milhões de DAI em 30 minutos para comprar ETH, "desaparecendo" através do Tornado Cash
Monitoramento on-chain mostra que os atacantes da UXLINK estão acelerando a lavagem de dinheiro.
Última ação: nos últimos 30 minutos, o atacante gastou 6,5 milhões de DAI, comprando 3.686 ETH a um preço médio de 1.764 dólares, e depois lavou os fundos através do Tornado Cash.
Essa não é a primeira vez. Anteriormente, o atacante já havia trocado 92 WBTC por cerca de 3.248 ETH e depositado 1.500 ETH no Tornado Cash. Em 22 de setembro, a carteira multi-assinatura da UXLINK sofreu uma perda de mais de 44 milhões de dólares devido a uma vulnerabilidade de segurança.
O que isso significa?
Comprar 6,5 milhões de DAI em ETH e transferi-los para um mixer é um processo padrão de lavagem de dinheiro on-chain. Esse nível de volume de capital significa que o mercado de ETH enfrentará pressão de venda contínua a curto prazo — não de traders normais, mas da demanda de hackers para realizar lucro.
Tornado Cash é um mixer de privacidade; uma vez que os fundos entram, basicamente não podem ser rastreados. A escolha desse método pelos hackers indica que eles não pretendem deixar rastros dessa quantia na blockchain.
Impacto no mercado: os atacantes da UXLINK continuam operando, e pode haver mais ETH sendo despejado em breve. Traders de curto prazo devem estar atentos à potencial pressão de venda do ETH. O rastreamento on-chain mostra que esse atacante ainda possui uma quantidade significativa de DAI e ETH.
#UXLINK #hackers #lavagemDeDinheiro #ETH #TornadoCash #链上追踪
Monitoramento on-chain mostra que os atacantes da UXLINK estão acelerando a lavagem de dinheiro.
Última ação: nos últimos 30 minutos, o atacante gastou 6,5 milhões de DAI, comprando 3.686 ETH a um preço médio de 1.764 dólares, e depois lavou os fundos através do Tornado Cash.
Essa não é a primeira vez. Anteriormente, o atacante já havia trocado 92 WBTC por cerca de 3.248 ETH e depositado 1.500 ETH no Tornado Cash. Em 22 de setembro, a carteira multi-assinatura da UXLINK sofreu uma perda de mais de 44 milhões de dólares devido a uma vulnerabilidade de segurança.
O que isso significa?
Comprar 6,5 milhões de DAI em ETH e transferi-los para um mixer é um processo padrão de lavagem de dinheiro on-chain. Esse nível de volume de capital significa que o mercado de ETH enfrentará pressão de venda contínua a curto prazo — não de traders normais, mas da demanda de hackers para realizar lucro.
Tornado Cash é um mixer de privacidade; uma vez que os fundos entram, basicamente não podem ser rastreados. A escolha desse método pelos hackers indica que eles não pretendem deixar rastros dessa quantia na blockchain.
Impacto no mercado: os atacantes da UXLINK continuam operando, e pode haver mais ETH sendo despejado em breve. Traders de curto prazo devem estar atentos à potencial pressão de venda do ETH. O rastreamento on-chain mostra que esse atacante ainda possui uma quantidade significativa de DAI e ETH.
#UXLINK #hackers #lavagemDeDinheiro #ETH #TornadoCash #链上追踪
Depois de ficar em silêncio por 5 meses, o hacker do Step Finance voltou a agir de repente: vendeu toda a sua posição de 261.9 mil SOL, liquidando cerca de US$ 21,4 milhões.
O detetive on-chain Lookonchain rastreou que esses fundos foram então transferidos entre cadeias para a Ethereum, convertidos em 12.128 ETH e, em seguida, despejados em massa no Tornado Cash para lavagem.
Alguns detalhes merecem atenção:
1) Ele escolheu vender quando o SOL estava relativamente em alta, sugerindo que a pessoa não é amadora na leitura do timing;
2) A rota—converter da Solana para a ETH e depois passar por um mixer—já é uma operação padrão de hacker experiente;
3) Quanto maior o período de inatividade, mais decisivo costuma ser o ataque quando finalmente começa. Endereços desse tipo provavelmente ainda terão uma segunda onda e, talvez, uma terceira de ações de liquidação.
Para investidores comuns, no curto prazo é preciso observar dois pontos: na ponta do SOL spot, surgiu uma nova fonte de pressão vendedora na faixa de dezenas de milhões de dólares; já na ponta da ETH, há uma quantidade adicional de cotas de mixagem para serem absorvidas. Os fundos que entram em um mixer normalmente não voltam imediatamente para a CEX, mas para as equipes de conformidade das exchanges, a revisão das entradas de dinheiro nas próximas semanas tende a ficar ainda mais rigorosa.
Zerar o saldo do hacker não significa que a história acabou—isso indica que o capital está entrando numa fase mais difícil de rastrear.
#StepFinance #Hack #TornadoCash
$SOL $ETH
O detetive on-chain Lookonchain rastreou que esses fundos foram então transferidos entre cadeias para a Ethereum, convertidos em 12.128 ETH e, em seguida, despejados em massa no Tornado Cash para lavagem.
Alguns detalhes merecem atenção:
1) Ele escolheu vender quando o SOL estava relativamente em alta, sugerindo que a pessoa não é amadora na leitura do timing;
2) A rota—converter da Solana para a ETH e depois passar por um mixer—já é uma operação padrão de hacker experiente;
3) Quanto maior o período de inatividade, mais decisivo costuma ser o ataque quando finalmente começa. Endereços desse tipo provavelmente ainda terão uma segunda onda e, talvez, uma terceira de ações de liquidação.
Para investidores comuns, no curto prazo é preciso observar dois pontos: na ponta do SOL spot, surgiu uma nova fonte de pressão vendedora na faixa de dezenas de milhões de dólares; já na ponta da ETH, há uma quantidade adicional de cotas de mixagem para serem absorvidas. Os fundos que entram em um mixer normalmente não voltam imediatamente para a CEX, mas para as equipes de conformidade das exchanges, a revisão das entradas de dinheiro nas próximas semanas tende a ficar ainda mais rigorosa.
Zerar o saldo do hacker não significa que a história acabou—isso indica que o capital está entrando numa fase mais difícil de rastrear.
#StepFinance #Hack #TornadoCash
$SOL $ETH
ALERTA 🚨 $SENT (SENTINEL PROTOCOL) está abrindo um caminho de alta enquanto blocos de ordens se aproximam do nível do dia $SENT 200. $TORN (TORNADO CASH) mostra forte momentum de volume, sinalizando uma demanda renovada por privacidade. $WTC (WHITECOIN) vê crescimento do ecossistema com novas integrações de DeFi, impulsionando liquidez e sentimento dos investidores. Juntos, eles formam um portfólio diversificado e de alto potencial para traders que buscam inovação. #SentinelProtocol #TornadoCash #Whitecoin #CryptoTrading
O grupo por trás do incidente de segurança na Coldcard acabou de dispersar ativos ao movimentar 64 $BTC v e 200 $ETH t através de ferramentas de mistura de dinheiro Wasabi e Tornado Cash com o objetivo de apagar os vestígios do fluxo de fundos.
#Coldcard #TornadoCash
$AVAX
#Coldcard #TornadoCash
$AVAX
O grupo por trás do incidente de segurança na Coldcard acabou de realizar a dispersão de ativos durante a movimentação de 64 $BTC v e 200 $ETH t por meio de ferramentas de mistura de dinheiro Wasabi e Tornado Cash para apagar os rastros do fluxo de fundos.
#Coldcard #TornadoCash
$AVAX
#Coldcard #TornadoCash
$AVAX
ALERTA 🚨 Sinais de forte alta em ZeroK ( $ZK ), Tornado Cash ( $TORN ) e Test ( $TST ). Os blocos de ordem estão se formando em $ZK com alto volume e momentum. O crescimento do ecossistema do $TORN impulsiona o sentimento dos investidores, enquanto o aumento da liquidez do $TST sinaliza uma possível ruptura. Inove e aproveite as oportunidades. #ZeroK #TornadoCash #Test
O #UXLİNK explorador está comprando $ETH e lavando fundos por meio de #TornadoCash .
Nos últimos 30 minutos, o explorador #uxlink gastou 6,5 milhões de DAI para comprar 3.686 $ETH a um preço médio de $1.764.
#Whale.Alert #SECChairAtkinsReformsIPOAccess
Nos últimos 30 minutos, o explorador #uxlink gastou 6,5 milhões de DAI para comprar 3.686 $ETH a um preço médio de $1.764.
#Whale.Alert #SECChairAtkinsReformsIPOAccess
Jaredfromsubway, o atacante, transferiu 2000 ETH através do Tornado Cash e já liquidou 1422 ETH. #ETH #TornadoCash #Jaredfromsubway
Step Finance hackers ficaram em silêncio por 5 meses e então atacaram de repente: venderam todas as 261.933 SOL que tinham (cerca de 21,4 milhões de dólares), fizeram a ponte para a Ethereum para trocar por 12.128 ETH e, em seguida, despejaram tudo no Tornado Cash para “lavar” o dinheiro.
Esse tipo de rota de operação é, basicamente, um velho truque “de nível enciclopédico”: vender SOL → fazer ponte para ETH → usar um mixer. Ao escolher esse momento para agir, eles provavelmente acharam que o foco de rastreamento on-chain tinha diminuído, ou que a liquidez e a profundidade do mixer no ecossistema ETH eram mais adequadas para escapar.
Pontos que merecem atenção:
Em primeiro lugar, o impacto da venda. A saída concentrada de 260 mil SOL, combinada com a ponte para trocar por ETH, tende a gerar pressão de venda no curto prazo sobre o $SOL e também deixará marcas evidentes na ponte cross-chain.
Em segundo lugar, o Tornado Cash ainda é a escolha preferida dos hackers até hoje, o que indica que a pressão regulatória não cortou de fato a sua disponibilidade; os canais de privacidade do ecossistema de $ETH continuam sendo uma saída para atividades ilícitas.
Em terceiro lugar, o ritmo “silêncio — realização concentrada” vale a pena acompanhar em outros endereços históricos que foram roubados. Muitos wallets antigas podem acabar sendo desbloqueadas em sequência.
Para usuários comuns, essas notícias não são um sinal de mercado, mas um lembrete: na cadeia, não há anonimato de fato — é mais uma “publicação em atraso”, e os hackers também não conseguem escapar do tempo.
#SOL #TornadoCash #链上追踪
Esse tipo de rota de operação é, basicamente, um velho truque “de nível enciclopédico”: vender SOL → fazer ponte para ETH → usar um mixer. Ao escolher esse momento para agir, eles provavelmente acharam que o foco de rastreamento on-chain tinha diminuído, ou que a liquidez e a profundidade do mixer no ecossistema ETH eram mais adequadas para escapar.
Pontos que merecem atenção:
Em primeiro lugar, o impacto da venda. A saída concentrada de 260 mil SOL, combinada com a ponte para trocar por ETH, tende a gerar pressão de venda no curto prazo sobre o $SOL e também deixará marcas evidentes na ponte cross-chain.
Em segundo lugar, o Tornado Cash ainda é a escolha preferida dos hackers até hoje, o que indica que a pressão regulatória não cortou de fato a sua disponibilidade; os canais de privacidade do ecossistema de $ETH continuam sendo uma saída para atividades ilícitas.
Em terceiro lugar, o ritmo “silêncio — realização concentrada” vale a pena acompanhar em outros endereços históricos que foram roubados. Muitos wallets antigas podem acabar sendo desbloqueadas em sequência.
Para usuários comuns, essas notícias não são um sinal de mercado, mas um lembrete: na cadeia, não há anonimato de fato — é mais uma “publicação em atraso”, e os hackers também não conseguem escapar do tempo.
#SOL #TornadoCash #链上追踪
ALERTA DE HACK
Relatos indicam que uma grande exploração teria drenado aproximadamente US$ 1,1 milhão do ecossistema LABUBU.
De acordo com investigadores on-chain, o atacante explorou uma vulnerabilidade ligada à função _update do contrato OLPC, na qual decimalsValue havia sido definido para um número anormalmente grande (relatado como acima de 7,3 quatrilhões) cerca de 46 dias antes.
Essa manipulação permitiu ao atacante usar uma quantidade relativamente pequena de OLPC para extrair uma grande parte de LABUBU e outros ativos do pool de liquidez.
📊 Principais Detalhes:
🔹 Perda estimada: ~$1,1M
🔹 Fundos trocados por USDT
🔹 Enviados via ponte para a Ethereum
🔹 633 ETH enviados para a Tornado Cash
🔹 A propriedade foi posteriormente renunciada para o endereço zero
O incidente destaca mais uma vez como riscos ocultos em contratos e mudanças privilegiadas de parâmetros podem passar despercebidos por semanas antes de serem explorados.
⚠️ Sempre revise as permissões do contrato e as estruturas de propriedade antes de investir em tokens recém-lançados.
#Hack #LABUBU #TornadoCash
Relatos indicam que uma grande exploração teria drenado aproximadamente US$ 1,1 milhão do ecossistema LABUBU.
De acordo com investigadores on-chain, o atacante explorou uma vulnerabilidade ligada à função _update do contrato OLPC, na qual decimalsValue havia sido definido para um número anormalmente grande (relatado como acima de 7,3 quatrilhões) cerca de 46 dias antes.
Essa manipulação permitiu ao atacante usar uma quantidade relativamente pequena de OLPC para extrair uma grande parte de LABUBU e outros ativos do pool de liquidez.
📊 Principais Detalhes:
🔹 Perda estimada: ~$1,1M
🔹 Fundos trocados por USDT
🔹 Enviados via ponte para a Ethereum
🔹 633 ETH enviados para a Tornado Cash
🔹 A propriedade foi posteriormente renunciada para o endereço zero
O incidente destaca mais uma vez como riscos ocultos em contratos e mudanças privilegiadas de parâmetros podem passar despercebidos por semanas antes de serem explorados.
⚠️ Sempre revise as permissões do contrato e as estruturas de propriedade antes de investir em tokens recém-lançados.
#Hack #LABUBU #TornadoCash
Ficou em silêncio por 5 meses, e o hacker da Step Finance finalmente agiu.
O analista on-chain Lookonchain monitorou que o endereço em questão despejou de uma só vez todas as 261.933 unidades de $SOL , arrecadando cerca de US$ 21,4 milhões, e em seguida fez a ponte cruzada para a Ethereum, trocando por 12.128 unidades de $ETH , que foram enviadas diretamente para o Tornado Cash para mistura de moedas.
Alguns sinais merecem atenção:
· Endereços que estavam adormecidos por muito tempo voltam a se mexer, geralmente indicando a liberação de pressão de venda em curto prazo; o book de ofertas do SOL à vista precisa ser observado com cautela quanto ao efeito de grandes ordens;
· A escolha do caminho “vender SOL → trocar por ETH → entrar no TC” mostra que o hacker confia mais na profundidade de liquidez do lado Ethereum para a mistura, em vez de permanecer no ecossistema Solana;
· O Tornado Cash, apesar de estar sancionado há anos, ainda é a principal rota de saída; embora o rastreamento on-chain consiga localizar os fundos, depois que eles entram na piscina, a dificuldade de recuperação aumenta drasticamente.
Para usuários comuns, esse tipo de notícia é um espelho — o gerenciamento de permissões, a segmentação de carteiras frias e os hábitos de uso de pontes cross-chain valem ser revisados novamente. A paciência do hacker é mais longa do que a maioria das pessoas imagina.
#Solana #链上安全 #TornadoCash
O analista on-chain Lookonchain monitorou que o endereço em questão despejou de uma só vez todas as 261.933 unidades de $SOL , arrecadando cerca de US$ 21,4 milhões, e em seguida fez a ponte cruzada para a Ethereum, trocando por 12.128 unidades de $ETH , que foram enviadas diretamente para o Tornado Cash para mistura de moedas.
Alguns sinais merecem atenção:
· Endereços que estavam adormecidos por muito tempo voltam a se mexer, geralmente indicando a liberação de pressão de venda em curto prazo; o book de ofertas do SOL à vista precisa ser observado com cautela quanto ao efeito de grandes ordens;
· A escolha do caminho “vender SOL → trocar por ETH → entrar no TC” mostra que o hacker confia mais na profundidade de liquidez do lado Ethereum para a mistura, em vez de permanecer no ecossistema Solana;
· O Tornado Cash, apesar de estar sancionado há anos, ainda é a principal rota de saída; embora o rastreamento on-chain consiga localizar os fundos, depois que eles entram na piscina, a dificuldade de recuperação aumenta drasticamente.
Para usuários comuns, esse tipo de notícia é um espelho — o gerenciamento de permissões, a segmentação de carteiras frias e os hábitos de uso de pontes cross-chain valem ser revisados novamente. A paciência do hacker é mais longa do que a maioria das pessoas imagina.
#Solana #链上安全 #TornadoCash
Hackers do Step Finance ficaram em silêncio por cinco meses e, de repente, agiram: despejaram de uma só vez todas as 261.933 SOL que tinham (cerca de US$ 21,4 milhões), zerando a carteira. Em seguida, fizeram ponte entre cadeias para a Ethereum, trocando por 12.128 ETH, e depois colocaram tudo no Tornado Cash para “lavar”.
Alguns detalhes valem atenção:
1) O ritmo — não foi uma venda gradual em parcelas, e sim uma sequência completa de venda, ponte entre cadeias e mistura; claramente aposta na capacidade do mercado de absorverem e no intervalo de tempo para o rastreamento on-chain.
2) O caminho — SOL → ETH → Tornado. Quase uma operação “manual” de carteiras antigas, indicando que esse tipo de hacker ainda não tinha muita confiança na profundidade de saque do ecossistema Solana; no fim, acabou voltando ao Ethereum para uma limpeza final.
3) O momento — agir depois de tanto tempo em silêncio costuma significar que a pessoa acredita que o “calor” da atenção pública já passou e que a monitoração afrouxou. Esse também é o instante em que os investigadores on-chain mais facilmente conseguem ficar à espreita.
O aprendizado para usuários comuns é bem direto: carteiras de dinheiro ilícito de casos antigos não desaparecem; apenas esperam uma janela de liquidez. Quando você vir grandes movimentações de $SOL indo para um CEX ou para uma ponte, fique um pouco mais alerta e não seja o lado contraparte que “segura” a operação.
#OnChainAnalysis #Hack #TornadoCash
Alguns detalhes valem atenção:
1) O ritmo — não foi uma venda gradual em parcelas, e sim uma sequência completa de venda, ponte entre cadeias e mistura; claramente aposta na capacidade do mercado de absorverem e no intervalo de tempo para o rastreamento on-chain.
2) O caminho — SOL → ETH → Tornado. Quase uma operação “manual” de carteiras antigas, indicando que esse tipo de hacker ainda não tinha muita confiança na profundidade de saque do ecossistema Solana; no fim, acabou voltando ao Ethereum para uma limpeza final.
3) O momento — agir depois de tanto tempo em silêncio costuma significar que a pessoa acredita que o “calor” da atenção pública já passou e que a monitoração afrouxou. Esse também é o instante em que os investigadores on-chain mais facilmente conseguem ficar à espreita.
O aprendizado para usuários comuns é bem direto: carteiras de dinheiro ilícito de casos antigos não desaparecem; apenas esperam uma janela de liquidez. Quando você vir grandes movimentações de $SOL indo para um CEX ou para uma ponte, fique um pouco mais alerta e não seja o lado contraparte que “segura” a operação.
#OnChainAnalysis #Hack #TornadoCash
Inicia sessão para explorar mais conteúdos