Filtración de clave privada drena 2,3 millones de dólares de dos billeteras
La firma de seguridad en cadena PeckShield informó que dos billeteras de criptomonedas, identificadas por las direcciones 0x1209...e9C y 0xaac6...508, fueron comprometidas a través de una filtración de clave privada. La violación resultó en una pérdida directa de aproximadamente 2,3 millones de dólares en la stablecoin USDT. Este tipo de ataque resalta el riesgo crítico de una gestión inadecuada de claves, donde un único punto de falla puede otorgar a un atacante el control completo sobre los activos de un usuario.
El atacante lavó fondos usando TornadoCash
Tras el robo inicial, el atacante se movió rápidamente para ocultar el rastro de los fondos. Los 2,3 millones de dólares en USDT se intercambiaron por 757,6 Ether (ETH) en un intercambio descentralizado. Posteriormente, la suma total se procesó a través de TornadoCash, un servicio de mezcla de criptomonedas. Esta plataforma es utilizada con frecuencia por actores ilícitos para romper el vínculo en cadena entre su identidad y los fondos robados, lo que complica los esfuerzos de recuperación por parte de las fuerzas del orden y los analistas de seguridad. El evento llama aún más la atención sobre el papel de las herramientas que permiten la privacidad en la facilitación del delito financiero.