La semana pasada, un hacker huyó con cerca de 615 millones de dólares en ether (Ethereum) y stablecoins después de explotar un contrato multisig que regula los fondos en el puente Ronin-to-Ethereum – Ronin es el blockchain detrás de Axie Infinity, el play to earn más popular del mundo.
Ahora, los fondos robados por el hacker aún no revelado están siendo redistribuidos entre varias carteras y soluciones para ocultar las pistas y retirar los activos digitales en fiat, como informa WuBlockchain.
Múltiples billeteras involucradas en un remolino de transacciones
Según un tuit de Wu Blockchain, los hackers han transferido 1.001 ETH, casi 3,5 millones de dólares, a otro monedero de Ethereum que no tiene marca ni etiqueta alguna, pero parece que hay múltiples monederos implicados en un remolino de transacciones cuyo objetivo es confundir a los analistas.
The address of the hacker who stole $610 million in the Ronin_Network case began to move, transferring 1000 ETH to another address and then 200 ETH to TornadoCash. https://t.co/7RYHCmwght
— Wu Blockchain (@WuBlockchain) April 4, 2022
Al cierre de esta edición, el hacker también movió 2000 ETH (unos 7 millones de dólares) a Tornado Cash, una solución de mezcla de monedas en Ethereum, obviamente en un intento de ocultar los movimientos de los fondos robados.
Como han señalado varios expertos en relación con el tema, ahora ampliamente descartado, de la evasión de sanciones por parte del gobierno y los oligarcas rusos, la liquidez de Tornado Cash es limitada, y la cuestión es si este hacker es capaz de utilizar esta herramienta para limpiar todo el botín o sólo fracciones del mismo.
El hacker consiguió robar unos 173.600 Ethereum y 25,5 millones de USDC, por lo que incluso 3000 ETH es una cantidad relativamente pequeña comparada con la cantidad total robada.
Los exchanges no tocarán el botín
La única forma realista de que el hacker pueda retirar una cantidad tan grande de ether a fiat sería a través de exchanges centralizados con suficiente liquidez. Sin embargo, las direcciones de Ethereum utilizadas por el hacker están siendo registradas en una lista negra mientras el hacker mueve los fondos, y ningún exchange serio los tocará. Si los fondos se trasladan a una casa de cambios, es muy probable que sean confiscados.
Teniendo en cuenta el valor actual de los activos perdidos, el hackeo de Ronin podría convertirse en el mayor hackeo de la historia de las finanzas descentralizadas (DeFi). Mientras que el criptointercambio Mt. Gox perdió alrededor de 850.000 Bitcoin en 2014 – lo que actualmente tendría un valor de 40.200 millones de dólares – esa cifra era mucho menor en ese momento ya que Bitcoin se negociaba a una fracción de su precio actual.
El segundo mayor hackeo, de aproximadamente 600 millones de dólares robados de Poly Network, fue bloqueado por la comunidad de criptomonedas, ya que casi todos los proyectos del espacio acordaron bloquear cualquier entrada desde la cartera en la lista negra. El hacker de Poly Network pronto devolvió la mayor parte del botín y posteriormente se le ofreció un trabajo en Poly Network.