- Carteira ligada ao ataque ao Aztec depositou 300 ETH no Tornado Cash
- Total lavado pelo endereço chega a 500 ETH, cerca de US$ 953 mil
- Exploit no Private Rollup Bridge do Aztec causou perda de US$ 2,165 milhões
Uma carteira apontada como responsável pelo ataque ao Aztec Private Rollup Bridge voltou a se movimentar. O endereço enviou 300 ETH ao Tornado Cash na sexta-feira (8), em três transações idênticas de 100 ETH cada. O valor equivale a aproximadamente US$ 572 mil no momento do alerta, segundo dados on-chain compilados pela empresa de segurança PeckShield.
Com o novo lote, o volume total processado pela carteira no mixer chega a 500 ETH, ou cerca de US$ 953 mil. Ainda assim, o montante lavado representa menos da metade dos ativos drenados na exploração original, o que sugere que novos depósitos podem ocorrer nas próximas semanas.
Exploit de junho drenou US$ 2,165 milhões
O ataque referenciado ocorreu em junho e mirou o Private Rollup Bridge, uma peça de infraestrutura legada do ecossistema Aztec. O prejuízo foi estimado em US$ 2,165 milhões, distribuídos entre 1.158 ETH, 150 mil DAI e 0,47 renBTC.
Em comunicado oficial na época, a equipe do Aztec fez questão de separar o incidente da operação atual. A ponte comprometida não tinha ligação com a rede ativa nem com o token AZTEC era um produto descontinuado mantido por questões históricas. A distinção importa: em pontes descontinuadas, o time frequentemente já abriu mão das chaves administrativas, tornando a intervenção pós-ataque impossível.
Foi exatamente o que aconteceu em um episódio paralelo. Em 14 de junho, um invasor drenou aproximadamente US$ 2,1 milhões do antigo contrato RollupProcessor do Aztec Connect, outra estrutura desativada há cerca de três anos. Pesquisadores identificaram a falha como um descompasso entre as transações cobertas pela prova de conhecimento zero e aquelas efetivamente liquidadas o que permitiu ao atacante criar saldos sem lastro.
Tornado Cash vira rota padrão de exploiters
O padrão observado no caso Aztec repete uma tendência crescente de 2025 e 2026. O Tornado Cash agrupa depósitos em pools e permite saques por endereços distintos, quebrando a ligação direta entre a carteira do atacante e o destino final dos fundos. Isso complica o trabalho de forenses on-chain e reduz a chance de recuperação.
Só em julho, um endereço vinculado ao exploit do Drift Protocol depositou 23.095 ETH no mixer, montante que valia US$ 44,4 milhões na ocasião. O ataque à Radiant Capital rendeu 2.834 ETH lavados pelo mesmo caminho, e o exploiter do Cork Protocol roteou cerca de 4.520 ETH. Em todos os casos, os atacantes converteram o roubo em ETH antes de misturar.
A retomada do uso do serviço se apoia em uma mudança regulatória. Tesouro americano retirou Tornado Cash das sanções após tribunal limitar autoridade sobre contratos imutáveis em 2025. Autoridades americanas seguem monitorando mixers em casos de lavagem, sanções e ataques ligados à Coreia.
Junho fechou com US$ 74,9 milhões em perdas
Os dois incidentes do Aztec formaram parte de uma escalada mais ampla. DefiLlama registrou US$ 74,9 milhões em perdas por 29 exploits, incluindo ataques ao ecossistema Aztec.
Para o investidor brasileiro, o episódio reforça o risco específico de manter fundos em pontes ou contratos legados de projetos que já migraram para novas arquiteturas. Exchanges locais como Mercado Bitcoin e Foxbit não oferecem exposição direta a esses ativos, mas usuários que interagem com DeFi via carteiras próprias precisam checar se o contrato utilizado ainda é mantido pela equipe. O tema conversa com o novo mecanismo do Banco Central para retenção de envios cripto acima de US$ 10 mil, que endureceu o rastreio de fluxos suspeitos vindos de mixers.
Outros episódios recentes de segurança em DeFi seguiram trajetórias semelhantes. A onda de ataques a nós Lightning do BTCPay Server e a corrida de auditorias com IA que expôs milhares de falhas em código Bitcoin mostram um mesmo pano de fundo: o custo de manter contratos imutáveis sem chaves de emergência cresce à medida que o valor bloqueado se soma. A movimentação da carteira do Aztec deve continuar sendo acompanhada por firmas como PeckShield e Arkham, com novos depósitos previstos caso o padrão observado se mantenha.
