Un hacker coinvolto nell'exploit di 4,67 milioni di dollari di Voltage Finance nel 2022 è riemerso, trasferendo circa 182.000 dollari in Ether (ETH) rubato a Tornado Cash. Questa mossa ha sollevato preoccupazioni riguardo alle vulnerabilità in corso nei protocolli di finanza decentralizzata (DeFi) e alle sfide nel tracciare transazioni illecite.
Punti Chiave
-
Il hacker ha trasferito 100 ETH, valutati 182.783 dollari, a Tornado Cash dopo un periodo di inattività.
-
L'exploit di marzo 2022 ha utilizzato un attacco di rientrata sul pool di prestiti di Voltage Finance.
-
Voltage Finance ha subito più violazioni della sicurezza, incluso un secondo exploit nel marzo 2025.
Contesto dell'Exploit
Nel marzo 2022, Voltage Finance è stata vittima di un significativo exploit che ha prosciugato il suo pool di prestiti attraverso un attacco di rientrata. L'attaccante ha sfruttato una vulnerabilità nello standard del token ERC677, che gli ha permesso di manipolare le funzioni di callback del protocollo. Questo incidente ha portato al furto di varie criptovalute, inclusi stablecoin come USDC e BUSD, oltre a Bitcoin avvolto (WBTC).
Sviluppi Recenti
Secondo la società di sicurezza blockchain CertiK, il hacker ha recentemente spostato 100 ETH da un indirizzo collegato all'exploit originale a Tornado Cash, una piattaforma nota per le sue caratteristiche di privacy che offuscano le tracce delle transazioni. Questo trasferimento è avvenuto dopo che l'indirizzo era rimasto inattivo per oltre cinque mesi, con l'ultima transazione registrata 166 giorni prima.
Risposta di Voltage Finance
Dopo l'exploit iniziale, Voltage Finance ha adottato diverse misure per mitigare i danni:
-
L'indirizzo del hacker è stato contrassegnato su Etherscan per prevenire ulteriori transazioni.
-
Il protocollo ha contattato gli scambi per bloccare eventuali transazioni coinvolgenti i fondi rubati.
-
Sono stati fatti tentativi di negoziare una ricompensa con il hacker per restituire gli asset rubati.
Nonostante questi sforzi, l'attività recente del hacker indica che i fondi rubati sono ancora in movimento, complicando gli sforzi di recupero.
Exploits Successivi
Voltage Finance ha subito un'altra violazione della sicurezza il 18 marzo 2025, quando i suoi pool di staking semplice sono stati compromessi, portando a una perdita aggiuntiva di 322.000 dollari. In risposta, Voltage Finance ha offerto una ricompensa di 50.000 dollari all'attaccante per il ritorno dei fondi e ha avviato indagini su un possibile coinvolgimento interno.
Implicazioni Più Ampie per la DeFi
Il riemergere di incidenti di hacking nello spazio DeFi evidenzia le sfide di sicurezza in corso affrontate da queste piattaforme. Solo ad aprile, le perdite in criptovalute sono aumentate del 1.163%, con una parte significativa attribuita a un singolo furto di alto profilo che ha coinvolto 3.520 Bitcoin. Sebbene alcuni hacker abbiano restituito fondi rubati, la tendenza generale indica un rischio crescente per investitori e utenti dei protocolli DeFi.
Man mano che il panorama della finanza decentralizzata continua a evolversi, la necessità di misure di sicurezza robuste e risposte proattive alle vulnerabilità rimane critica. Le recenti azioni del hacker di Voltage Finance servono come un chiaro promemoria delle minacce persistenti nell'ecosistema crypto.
Fonti
-
L'exploiter di Voltage Finance sposta 182K in ETH a Tornado Cash, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.