US$ 61,56 milhões em fundos roubados percorreram 257 etapas na blockchain e foram parar em um misturador em apenas duas horas 🦖
💡 群里更新数据解读
Uma carteira ligada ao ataque à Drift em abril transferiu 25.700 ethers, cerca de US$ 61,56 milhões, para o Tornado Cash na terça-feira. Depois de ficar dois meses quieto, o endereço voltou a agir de repente 💥
Segundo os dados da blockchain, o dinheiro foi dividido em lotes de 100 ethers, cerca de US$ 237.800 cada, com alguns lotes menores de 10 ethers no meio. Isso corresponde exatamente às denominações fixas do misturador. O objetivo é um só: cortar o vínculo público entre remetente e destinatário.
Depois das transferências, os 71 endereços monitorados pela Arkham ainda detinham 81.454 ethers, cerca de US$ 199 milhões. Somando os 23.095 ethers, cerca de US$ 44,4 milhões, transferidos na primeira rodada, em 23 e 24 de julho, o invasor já enviou quase 48.800 ethers para o misturador ⚠️
Voltando a 1º de abril: o invasor obteve privilégios de administrador, emitiu um token falso e tomou emprestada a liquidez real do protocolo. O próprio inventário de ativos da Drift registra perdas de US$ 296 milhões, incluindo US$ 159 milhões em JLP e US$ 71,4 milhões em USDC. Mais chocante foi o método: a equipe se passou por uma empresa de quant trading, depositou primeiro US$ 1 milhão para ganhar confiança e ficou à espreita por seis meses antes de agir. Mais tarde, a Mandiant atribuiu o ataque ao grupo de hackers norte-coreano UNC6862.
O pior, na verdade, é a recuperação dos fundos. O token de compensação da DFX ficou disponível para resgate em 1º de outubro: para cada US$ 1 em perdas verificadas, era emitido 1 token, num total de cerca de 300 milhões. Mas, no lançamento, havia apenas 3,1 milhões de USDT no fundo. Os resgates iniciais renderam cerca de 1 centavo por token. Ou seja, quem perdeu US$ 100 recebeu de volta apenas US$ 1 no começo. O fundo será preenchido aos poucos com 60% a 90% da receita líquida diária das corretoras.
Na minha opinião, não se trata de uma transferência de fundos comum, mas de uma corrida contra o tempo. Os hackers não têm pressa para agir de uma só vez: fazem uma rodada a cada três meses e transferem apenas valores de denominação fixa. Já o fundo de recuperação depende de taxas acumuladas pouco a pouco. As escalas de tempo dos dois lados diferem em centenas de vezes. Por isso, depois de um roubo, o que realmente determina o desfecho não é o quão sofisticada é a análise da blockchain, mas a rapidez com que se consegue congelar os fundos 🦖
Quanto vocês acham que ainda será possível recuperar desses quase 48.800 ethers? Vamos conversar nos comentários.
Toque na foto do perfil para assistir à transmissão ao vivo.
Todos os dias, acompanhe comigo os destaques de segurança cripto. Não só veja o que acontece nas notícias: entenda também a lógica e as oportunidades por trás delas 👀🚀
💡 群里更新数据解读
Uma carteira ligada ao ataque à Drift em abril transferiu 25.700 ethers, cerca de US$ 61,56 milhões, para o Tornado Cash na terça-feira. Depois de ficar dois meses quieto, o endereço voltou a agir de repente 💥
Segundo os dados da blockchain, o dinheiro foi dividido em lotes de 100 ethers, cerca de US$ 237.800 cada, com alguns lotes menores de 10 ethers no meio. Isso corresponde exatamente às denominações fixas do misturador. O objetivo é um só: cortar o vínculo público entre remetente e destinatário.
Depois das transferências, os 71 endereços monitorados pela Arkham ainda detinham 81.454 ethers, cerca de US$ 199 milhões. Somando os 23.095 ethers, cerca de US$ 44,4 milhões, transferidos na primeira rodada, em 23 e 24 de julho, o invasor já enviou quase 48.800 ethers para o misturador ⚠️
Voltando a 1º de abril: o invasor obteve privilégios de administrador, emitiu um token falso e tomou emprestada a liquidez real do protocolo. O próprio inventário de ativos da Drift registra perdas de US$ 296 milhões, incluindo US$ 159 milhões em JLP e US$ 71,4 milhões em USDC. Mais chocante foi o método: a equipe se passou por uma empresa de quant trading, depositou primeiro US$ 1 milhão para ganhar confiança e ficou à espreita por seis meses antes de agir. Mais tarde, a Mandiant atribuiu o ataque ao grupo de hackers norte-coreano UNC6862.
O pior, na verdade, é a recuperação dos fundos. O token de compensação da DFX ficou disponível para resgate em 1º de outubro: para cada US$ 1 em perdas verificadas, era emitido 1 token, num total de cerca de 300 milhões. Mas, no lançamento, havia apenas 3,1 milhões de USDT no fundo. Os resgates iniciais renderam cerca de 1 centavo por token. Ou seja, quem perdeu US$ 100 recebeu de volta apenas US$ 1 no começo. O fundo será preenchido aos poucos com 60% a 90% da receita líquida diária das corretoras.
Na minha opinião, não se trata de uma transferência de fundos comum, mas de uma corrida contra o tempo. Os hackers não têm pressa para agir de uma só vez: fazem uma rodada a cada três meses e transferem apenas valores de denominação fixa. Já o fundo de recuperação depende de taxas acumuladas pouco a pouco. As escalas de tempo dos dois lados diferem em centenas de vezes. Por isso, depois de um roubo, o que realmente determina o desfecho não é o quão sofisticada é a análise da blockchain, mas a rapidez com que se consegue congelar os fundos 🦖
Quanto vocês acham que ainda será possível recuperar desses quase 48.800 ethers? Vamos conversar nos comentários.
Toque na foto do perfil para assistir à transmissão ao vivo.
Todos os dias, acompanhe comigo os destaques de segurança cripto. Não só veja o que acontece nas notícias: entenda também a lógica e as oportunidades por trás delas 👀🚀