El atacante detrás del exploit del Protocolo Cork, que resultó en una pérdida de aproximadamente $12 millones en mayo, ha resurgido. El explotador lavó una parte significativa de los fondos robados, por un total de alrededor de $11 millones, a través del servicio de mezcla de criptomonedas Tornado Cash e hizo una sorprendente donación al fondo de defensa legal de los desarrolladores de Tornado Cash.
Puntos clave
-
El explotador del Protocolo Cork lavó aproximadamente $11 millones en ETH robados a través de Tornado Cash.
-
Se realizó una donación de 10 ETH al fondo de defensa legal para los desarrolladores de Tornado Cash, Alexey Pertsev y Roman Storm.
-
El exploit de mayo tuvo como objetivo el mercado wstETH:weETH del protocolo, aprovechando dos lagunas avanzadas.
-
El Protocolo Cork está trabajando activamente en la recuperación de activos, pero el uso de Tornado Cash complica estos esfuerzos.
El explotador resurge y lava fondos
El miércoles 25 de junio, la firma de seguridad blockchain PeckShield Alert identificó una actividad renovada de las direcciones de billetera vinculadas a los explotadores del Protocolo Cork. Esto marcó el primer movimiento de fondos desde el ataque de mayo. El atacante envió inicialmente 1.410 ETH, valorados en aproximadamente $3,2 millones, a Tornado Cash. Poco después, se transfirieron 3.110 ETH adicionales, lo que elevó la cantidad total lavada a 4.520 ETH, equivalente a unos $11 millones a los precios actuales.
Donación inesperada a los desarrolladores de Tornado Cash
En un giro inesperado, el explotador también envió 10 ETH a una campaña de Juicebox dedicada a recaudar fondos para la defensa legal de los desarrolladores de Tornado Cash, Alexey Pertsev y Roman Storm. La motivación detrás de esta donación sigue sin estar clara, especialmente porque los desarrolladores enfrentan cargos legales relacionados con el uso del mezclador por parte de ciberdelincuentes y entidades sancionadas. Tornado Cash sigue siendo una herramienta preferida para ocultar los orígenes de los criptoactivos robados.
El hackeo del Protocolo Cork: un resumen
El ataque al Protocolo Cork ocurrió el 28 de mayo aproximadamente a las 11:39 UTC. El exploit se dirigió específicamente al mercado wstETH:weETH de la plataforma, lo que llevó al robo de aproximadamente 3.761 ETH apostados envueltos (wstETH). Según el equipo de Cork, el atacante explotó dos sofisticadas lagunas en el código del protocolo y desplegó un gancho malicioso para eludir las comprobaciones de validación estándar. Después del drenaje de fondos, los activos se intercambiaron utilizando el agregador de intercambio descentralizado 1inch, lo que los hizo más difíciles de rastrear y recuperar.
Esfuerzos de recuperación en curso
El Protocolo Cork ha declarado su compromiso continuo de recuperar los fondos robados y ha estado trabajando en estrecha colaboración con socios de seguridad para abordar las consecuencias del exploit. Sin embargo, se espera que la reciente transferencia de fondos a Tornado Cash obstaculice significativamente estos esfuerzos de recuperación. El protocolo también se centra en mejorar sus medidas de seguridad para evitar incidentes similares en el futuro.
Fuentes
-
-
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
-