El explotador del puente Aztec mueve 300 ETH a Tornado Cash

Una billetera vinculada al exploit del Aztec Private Rollup Bridge depositó otros 300 ETH en Tornado Cash, llevando sus transferencias totales al mezclador a 500 ETH.

Resumen

• El explotador envió otros 300 ETH, por un valor de aproximadamente $572,000, a Tornado Cash.
• Los depósitos totales vinculados a la billetera ahora han alcanzado 500 ETH, por un valor de aproximadamente $953,000 al precio reportado.
• El Private Rollup Bridge perdió aproximadamente $2.165 millones en un exploit en junio.
• Aztec dijo que el producto legado afectado era separado de su red actual y del token AZTEC.

El explotador de Aztec deposita 300 ETH en Tornado Cash

La firma de seguridad blockchain PeckShield informó el 8 de agosto que una dirección etiquetada como el explotador del Aztec Private Rollup Bridge depositó 300 Ether en Tornado Cash.

El ETH valía aproximadamente $572,000 cuando PeckShield emitió la alerta. Los datos en cadena incluidos en el informe de la firma mostraron tres depósitos separados de 100 ETH cada uno.

PeckShield dijo que las últimas transacciones elevaron los depósitos acumulativos de la billetera en Tornado Cash a 500 ETH. Basado en la valoración adjunta a su alerta, el total valía aproximadamente $953,000 en el momento de la publicación.

Tornado Cash agrupa depósitos y permite a los usuarios retirar fondos a través de diferentes direcciones. Este proceso puede oscurecer la conexión directa entre la billetera original y los destinatarios posteriores, dificultando el seguimiento y la recuperación de activos.

PeckShield no identificó a la persona o grupo que controla la dirección. Tampoco hubo indicios inmediatos de que alguno de los fondos transferidos hubiera sido recuperado.

El Private Rollup Bridge perdió $2.165 millones

Las últimas transferencias están relacionadas con un exploit que afectó al Aztec Private Rollup Bridge en junio. Los informes en ese momento situaron la pérdida en aproximadamente $2.165 millones.

Los activos robados incluían 1,158 ETH, 150,000 DAI y 0.47 renBTC. Aztec dijo que el puente afectado era un producto legado sin conexión a la red actual de Aztec o a su token AZTEC.

El incidente del Private Rollup Bridge siguió a un ataque separado a Aztec Connect, otra parte descontinuada de la infraestructura anterior del proyecto.

Como informó anteriormente crypto.news, un atacante drenó alrededor de $2.1 millones del antiguo contrato RollupProcessor de Aztec Connect el 14 de junio. El sistema afectado había sido descontinuado aproximadamente tres años antes y ya no era utilizado por la red activa de Aztec.

Los investigadores de seguridad dijeron que el exploit involucró un desajuste entre las transacciones cubiertas por una prueba de conocimiento cero y las procesadas durante la liquidación. La debilidad permitió al atacante crear saldos no respaldados y retirar activos del contrato.

Aztec Labs no pudo pausar o actualizar el contrato obsoleto porque había entregado sus claves administrativas. El diseño hizo que el contrato fuera inmutable, pero también eliminó la capacidad del equipo para intervenir después de que se explotara la falla.

Las transferencias de Tornado Cash siguen un aumento más amplio de exploits

Los dos incidentes de Aztec formaron parte de un aumento más amplio en las violaciones de seguridad en criptomonedas durante junio.

Crypto.news informó que DefiLlama registró $74.9 millones en pérdidas a través de 29 exploits durante el mes. Sus datos incluían dos incidentes separados de Aztec valorados en aproximadamente $2.1 millones cada uno.

Otros explotadores también han utilizado Tornado Cash para mover activos robados. En julio, una billetera asociada con el exploit del Drift Protocol depositó 23,095 ETH, que entonces valía alrededor de $44.4 millones, en el mezclador después de meses de inactividad.

Una billetera vinculada al ataque de Radiant Capital había transferido previamente 2,834 ETH a Tornado Cash, mientras que el explotador del Cork Protocol enrutó aproximadamente 4,520 ETH a través del servicio.

Por lo tanto, los últimos depósitos de Aztec siguen un patrón establecido en el que los atacantes convierten activos robados en ETH antes de enviarlos a través de protocolos de mezcla.

Tornado Cash sigue bajo el escrutinio de EE. UU.

El Tesoro de EE. UU. eliminó a Tornado Cash y las direcciones de contratos inteligentes asociados de su lista de sanciones en marzo de 2025. La decisión siguió a un fallo de un tribunal de apelaciones federal que determinó que el Tesoro excedió su autoridad al sancionar contratos inteligentes inmutables.

Sin embargo, las autoridades estadounidenses han continuado examinando el uso de mezcladores de criptomonedas en casos de lavado de dinero, evasión de sanciones y cibercrimen. Los funcionarios del Tesoro también han mantenido preocupaciones sobre su uso por parte de grupos de hackers vinculados a Corea del Norte.

Los 500 ETH transferidos por el explotador de Aztec representan menos de la mitad del valor que supuestamente se tomó del Private Rollup Bridge. La actividad adicional de la dirección etiquetada podría mostrar si los activos restantes también serán enrutados a través de Tornado Cash o movidos a otros servicios.