20 transações, US$ 5,1 milhões transferidos para Tornado Cash – Rescaldo do ataque Jaredfromsubway.eth

O invasor que roubou o bot Jaredfromsubway.eth Maximal Extractable Value (MEV) pode ter trabalhado ativamente para ocultar as evidências da exploração.

Spectre, um investigador da rede, foi notícia hoje depois de relatar que dos US$ 7,5 milhões que foram roubados, cerca de US$ 5,1 milhões já foram transferidos para o Tornado Cash.

Fundos lavados em lotes

De acordo com as últimas transações, o invasor utilizou 20 transações diferentes, cada uma valendo 100 Ethereum [ETH]para depositar 2.000 ETH no Tornado Cash.

Comentando sobre o mesmo, Spectre observado,

Parece que o invasor não tem intenção de devolver nenhum dinheiro ao jaredfromsubway.

Para diminuir a exposição à volatilidade dos preços do ETH e facilitar futuras transferências de fundos, os 1.422 ETH restantes foram trocados por cerca de US$ 2,44 milhões em DAI – uma stablecoin indexada ao dólar.

No momento do ataque, o preço do ETH estava sendo negociado perto de US$ 1.700. No entanto, o preço do Ethereum caiu mais de 8% em relação à semana anterior, para US$ 1.656,04.

Notavelmente, o declínio do preço da ETH não se deveu apenas ao ataque, mas sim à recessão mais ampla do mercado.

Detalhes do ataque

O atacante primeiro imitou uma oportunidade lucrativa criando um pool de liquidez e um token wrapper. Então, o infrator alterou a lógica de negociação do bot MEV para enganá-lo e fazê-lo aprovar transações automaticamente. Enquanto isso, o bot se engajava nessas oportunidades.

Isso permitiu permanentemente que o contrato controlado pelo invasor retirasse dinheiro. A exploração em si rendeu 1.583 ETH, US$ 2,87 milhões em USDC e US$ 2,09 milhões em USDT.

Posteriormente, o invasor combinou os ativos e trocou-os por 4.427 ETH, o que diminuiu a fragmentação e facilitou o processo de lavagem de dinheiro.

Impacto da movimentação de fundos pela cadeia após explorações

As ações mais recentes do invasor destacam uma tendência típica observada após explorações criptográficas significativas. Quando os invasores começam a lavar fundos, o dinheiro roubado é rapidamente dividido. Em seguida, é trocado e enviado através de vários blockchains e ferramentas de privacidade para complicar a recuperação e o rastreamento..

Quando os invasores conectam ativos entre cadeias e os transformam em diferentes tokens ou stablecoins, esse comportamento pós-hack frequentemente transcende uma única rede.

Também recentemente, dois operadores de serviços suspeitos de lavagem de criptomoedas foram acusados ​​pelas autoridades dos EUA. Isto, depois de supostamente processou mais de US$ 389 milhões em transações ilegais de ativos digitais.

Resumo Final

• O atacante do bot Jaredfromsubway.eth Maximal Extractable Value (MEV) agora começou a lavar fundos após a exploração.
• Tudo isto levantou preocupações legítimas sobre o branqueamento de fundos.