1.255,8 ETH enviados ao mixer em 30 transações. O caso antigo, de US$ 2,19 milhões, começa a chegar ao fim quatro meses depois 🦖
🙋 想聊的进群
Em 14 de junho, alguém explorou uma vulnerabilidade na validação de liquidações do contrato Aztec Connect, já descontinuado, e roubou cerca de US$ 2,19 milhões em ativos, incluindo 908,987 ETH, além de DAI, wstETH e tokens de cofres Yearn. Depois disso, durante quatro meses inteiros, quase não houve movimentação on-chain.
Em 19 de outubro, o invasor voltou a agir. Primeiro, resgatou os tokens dos cofres e converteu os seis tipos de ativos ERC-20 em ETH. Depois, trocou mais 346,767 ETH, chegando a 1.255,8 ETH, e depositou o total no Tornado Cash em 30 transações. Ao preço de US$ 2.405 por ETH, isso equivale a cerca de US$ 3,01 milhões. Os saldos dos seis tokens roubados agora estão zerados 🕵️
O que chama a atenção é a forma como as transações foram divididas: 12 de 100 ETH, 4 de 10 ETH, 3 de 1 ETH e 8 de 0,1 ETH. A maior transação é mil vezes maior que a menor. Isso não foi feito ao acaso: houve planejamento. Cada transação no mixer deixa um registro de horário. Quanto mais fragmentadas, menos cada uma chama a atenção, mas o percurso completo acaba ficando mais longo e evidente.
Na minha opinião, o verdadeiro alerta não está no mixer, mas nos contratos antigos. Dizer que um protocolo foi descontinuado não significa que o contrato desapareceu da blockchain. Enquanto alguém ainda puder interagir com ele, a vulnerabilidade continuará lá. Um módulo que já não é mantido ainda pode, quatro meses depois, colocar três milhões de yuans no bolso de outra pessoa.
Para o mercado, notícias desse tipo normalmente não alteram os preços, mas mudam a gestão de riscos. Recentemente, não faltaram movimentações semelhantes: em 13 de outubro, uma baleia transferiu 5.170 ETH para o mesmo mixer; em 10 de outubro, o invasor de uma empresa de pagamentos transferiu 4.970 ETH, cerca de US$ 12,4 milhões. O ritmo da lavagem de criptomoedas está acelerando. As entradas das corretoras são a última linha de defesa ⚖️
Vamos conversar nos comentários: você acha que ainda há chances de recuperar os fundos em um caso em que o invasor só agiu quatro meses depois? 👀
Todos os dias, acompanho para você os principais temas de segurança cripto. Mais do que mostrar o que aconteceu, ajudo você a entender a lógica e as oportunidades por trás das notícias 👀🚀
🙋 想聊的进群
Em 14 de junho, alguém explorou uma vulnerabilidade na validação de liquidações do contrato Aztec Connect, já descontinuado, e roubou cerca de US$ 2,19 milhões em ativos, incluindo 908,987 ETH, além de DAI, wstETH e tokens de cofres Yearn. Depois disso, durante quatro meses inteiros, quase não houve movimentação on-chain.
Em 19 de outubro, o invasor voltou a agir. Primeiro, resgatou os tokens dos cofres e converteu os seis tipos de ativos ERC-20 em ETH. Depois, trocou mais 346,767 ETH, chegando a 1.255,8 ETH, e depositou o total no Tornado Cash em 30 transações. Ao preço de US$ 2.405 por ETH, isso equivale a cerca de US$ 3,01 milhões. Os saldos dos seis tokens roubados agora estão zerados 🕵️
O que chama a atenção é a forma como as transações foram divididas: 12 de 100 ETH, 4 de 10 ETH, 3 de 1 ETH e 8 de 0,1 ETH. A maior transação é mil vezes maior que a menor. Isso não foi feito ao acaso: houve planejamento. Cada transação no mixer deixa um registro de horário. Quanto mais fragmentadas, menos cada uma chama a atenção, mas o percurso completo acaba ficando mais longo e evidente.
Na minha opinião, o verdadeiro alerta não está no mixer, mas nos contratos antigos. Dizer que um protocolo foi descontinuado não significa que o contrato desapareceu da blockchain. Enquanto alguém ainda puder interagir com ele, a vulnerabilidade continuará lá. Um módulo que já não é mantido ainda pode, quatro meses depois, colocar três milhões de yuans no bolso de outra pessoa.
Para o mercado, notícias desse tipo normalmente não alteram os preços, mas mudam a gestão de riscos. Recentemente, não faltaram movimentações semelhantes: em 13 de outubro, uma baleia transferiu 5.170 ETH para o mesmo mixer; em 10 de outubro, o invasor de uma empresa de pagamentos transferiu 4.970 ETH, cerca de US$ 12,4 milhões. O ritmo da lavagem de criptomoedas está acelerando. As entradas das corretoras são a última linha de defesa ⚖️
Vamos conversar nos comentários: você acha que ainda há chances de recuperar os fundos em um caso em que o invasor só agiu quatro meses depois? 👀
Todos os dias, acompanho para você os principais temas de segurança cripto. Mais do que mostrar o que aconteceu, ajudo você a entender a lógica e as oportunidades por trás das notícias 👀🚀