Una billetera vinculada al exploit del Puente de Rollup Privado de Aztec depositó otros 300 ETH en Tornado Cash, elevando sus transferencias totales al mezclador a 500 ETH.
Resumen
- El explotador envió otros 300 ETH, por valor de aproximadamente $572,000, a Tornado Cash.
- Los depósitos totales vinculados a la billetera ahora han alcanzado los 500 ETH, por valor de aproximadamente $953,000 al precio reportado.
- El Puente de Rollup Privado perdió aproximadamente $2.165 millones en un exploit en junio.
- Aztec dijo que el producto heredado afectado era separado de su red actual y del token AZTEC.
Explotador de Aztec deposita 300 ETH en Tornado Cash
La firma de seguridad blockchain PeckShield informó el 8 de agosto que una dirección etiquetada como explotador del Puente de Rollup Privado de Aztec depositó 300 Ether en Tornado Cash.
El ETH valía aproximadamente $572,000 cuando PeckShield emitió la alerta. Los datos en cadena incluidos en el informe de la firma mostraron tres depósitos separados de 100 ETH cada uno.
PeckShield dijo que las últimas transacciones elevaron los depósitos acumulados de Tornado Cash de la billetera a 500 ETH. Según la valoración adjunta a su alerta, el total valía aproximadamente $953,000 al momento de la publicación.
Tornado Cash agrupa depósitos y permite a los usuarios retirar fondos a través de diferentes direcciones. Este proceso puede oscurecer la conexión directa entre la billetera emisora original y los destinatarios posteriores, dificultando el seguimiento de activos y su recuperación.
PeckShield no identificó a la persona o grupo que controla la dirección. Tampoco hubo indicación inmediata de que alguno de los fondos transferidos hubiera sido recuperado.
El Puente de Rollup Privado perdió $2.165 millones
Las últimas transferencias se relacionan con un exploit que afectó al Puente de Rollup Privado de Aztec en junio. Los informes de ese momento situaron la pérdida en aproximadamente $2.165 millones.
Los activos robados supuestamente incluían 1,158 ETH, 150,000 DAI y 0.47 renBTC. Aztec dijo que el puente afectado era un producto heredado sin conexión con la red actual de Aztec ni con su token AZTEC.
El incidente del Puente de Rollup Privado siguió a un ataque separado contra Aztec Connect, otra parte descontinuada de la infraestructura anterior del proyecto.
Como crypto.news informó anteriormente, un atacante drenó alrededor de $2.1 millones del antiguo contrato RollupProcessor de Aztec Connect el 14 de junio. El sistema afectado había sido descontinuado unos tres años antes y ya no era utilizado por la red activa de Aztec.
Los investigadores de seguridad dijeron que el exploit implicaba un desajuste entre las transacciones cubiertas por una prueba de conocimiento cero y las procesadas durante la liquidación. La debilidad permitió al atacante crear saldos sin respaldo y retirar activos del contrato.
Aztec Labs no pudo pausar ni actualizar el contrato obsoleto porque había renunciado a sus claves administrativas. El diseño hizo que el contrato fuera inmutable, pero también eliminó la capacidad del equipo para intervenir después de que se explotara la falla.
Las transferencias de Tornado Cash siguen un aumento más amplio de exploits
Los dos incidentes de Aztec formaron parte de un aumento más amplio de violaciones de seguridad criptográfica durante junio.
Crypto.news informó que DefiLlama registró pérdidas de $74.9 millones en 29 exploits durante el mes. Sus datos incluyeron dos incidentes separados de Aztec valorados en aproximadamente $2.1 millones cada uno.
Otros explotadores también han utilizado Tornado Cash para mover activos robados. En julio, una billetera asociada con el exploit del Protocolo Drift depositó 23,095 ETH, que entonces valían alrededor de $44.4 millones, en el mezclador después de meses de inactividad.
Una billetera vinculada al ataque de Radiant Capital previamente transfirió 2,834 ETH a Tornado Cash, mientras que el explotador del Protocolo Cork enrutó aproximadamente 4,520 ETH a través del servicio.
Los últimos depósitos de Aztec siguen por tanto un patrón establecido en el que los atacantes convierten los activos robados en ETH antes de enviarlos a través de protocolos de mezcla.
Tornado Cash sigue bajo escrutinio de EE. UU.
El Tesoro de EE. UU. eliminó a Tornado Cash y las direcciones de contratos inteligentes asociadas de su lista de sanciones en marzo de 2025. La decisión siguió a un fallo de un tribunal de apelaciones federal que determinó que el Tesoro excedió su autoridad al sancionar contratos inteligentes inmutables.
Sin embargo, las autoridades de EE. UU. han continuado examinando el uso de mezcladores de criptomonedas en casos de lavado de dinero, evasión de sanciones y delitos cibernéticos. Los funcionarios del Tesoro también han mantenido preocupaciones sobre su uso por parte de grupos de hackers vinculados a Corea del Norte.
Los 500 ETH transferidos por el explotador de Aztec representan menos de la mitad del valor que, según se informa, se tomó del Private Rollup Bridge. Una mayor actividad desde la dirección etiquetada podría mostrar si los activos restantes también se canalizarán a través de Tornado Cash o se trasladarán a otros servicios.
