No incidente que ocorreu em novembro do último ano, a exchange Poloniex sofreu um ataque em uma de suas carteiras quentes, resultando na perda de US$ 100 milhões.
#PeckShieldAlert #Poloniex hacker- labeled address 0x3e94…3fdfd has transferred 1.11k $ETH (worth ~$3.4m) to #Tornadocash pic.twitter.com/JIDG0pYfUH
— PeckShieldAlert (@PeckShieldAlert) May 7, 2024
Recentemente, foi revelado que o hacker responsável por esse ataque transferiu 1.100 ETH, avaliados em cerca de US$ 3,4 milhões, para o mixer de criptomoedas sancionado pelos Estados Unidos, o Tornado Cash. Essa ação é uma tentativa de lavar os fundos roubados, utilizando serviços que obscurecem a origem do dinheiro.
Repercussões e resposta da Poloniex
Em resposta ao roubo, a Poloniex havia oferecido uma recompensa de 5% (aproximadamente US$ 5 milhões) ao atacante, em troca da devolução de 95% dos fundos roubados, em uma tentativa de mitigar as perdas e recuperar os ativos.
No entanto, o uso de serviços como o Tornado Cash por criminosos cibernéticos destaca os desafios contínuos enfrentados pelas exchanges de criptomoedas em proteger ativos e rastrear fundos ilícitos.
#PeckShieldAlert #KronosResearch Hacker 5: The labeled address has transferred 200 $ETH to #Tornadocash and approximately 1,314 $ETH (worth around $4 million) to a new address 0x164A…D5c4, and started laundering them via #Tornadocash#KronosResearch was hacked in mid-November… pic.twitter.com/7YOVuNpebd
— PeckShieldAlert (@PeckShieldAlert) May 7, 2024
Em uma transação separada envolvendo Tornado Cash, um invasor vinculado a um hack de US$ 26 milhões na Kronos Research transferiu 200 ETH para o mixer hoje, postou PeckShield.
Contexto mais amplo e impacto no setor
Este ataque é atribuído ao Grupo Lazarus, uma organização hacker patrocinada pelo estado norte-coreano, conhecida por sua série de ataques de alto perfil, incluindo um roubo de US$ 600 milhões na sidechain Ronin.
A capacidade desses grupos de efetivamente lavar grandes quantidades de criptomoedas roubadas através de plataformas como o Tornado Cash coloca em questão a eficácia das medidas de sanção e regulação atuais e sinaliza uma urgente necessidade de melhorias na segurança e na legislação do espaço cripto.