Una billetera vinculada al exploit del Aztec Private Rollup Bridge depositó otros 300 ETH en Tornado Cash, elevando sus transferencias totales al mezclador a 500 ETH.
La firma de seguridad blockchain PeckShield informó el 8 de agosto que una dirección identificada como la del explotador del Aztec Private Rollup Bridge depositó 300 Ether en Tornado Cash.
El ETH tenía un valor aproximado de $572,000 cuando PeckShield emitió la alerta. Los datos on-chain incluidos en el informe de la firma mostraron tres depósitos separados de 100 ETH cada uno.
PeckShield dijo que las últimas transacciones elevaron los depósitos acumulados de la billetera en Tornado Cash a 500 ETH. Según la valoración adjunta a su alerta, el total ascendía a aproximadamente $953,000 al cierre de esta edición.
Tornado Cash agrupa depósitos y permite a los usuarios retirar fondos a través de diferentes direcciones. Este proceso puede oscurecer la conexión directa entre la billetera de envío original y los destinatarios posteriores, lo que dificulta el seguimiento y la recuperación de activos.
PeckShield no identificó a la persona o grupo que controlaba la dirección. Tampoco hubo ninguna indicación inmediata de que se hubieran recuperado los fondos transferidos.
Las últimas transferencias se relacionan con un exploit que afectó al Private Rollup Bridge de Aztec en junio. Los informes de la época cifraron la pérdida en aproximadamente $2.165 millones.
Los activos robados incluían, según los informes, 1,158 ETH, 150,000 DAI y 0.47 renBTC. Aztec afirmó que el puente afectado era un producto heredado sin conexión con la red Aztec actual ni con su token AZTEC.
El incidente del Private Rollup Bridge siguió a un ataque separado a Aztec Connect, otra parte descontinuada de la infraestructura anterior del proyecto.
Como informó anteriormente crypto.news, un atacante drenó alrededor de $2.1 millones del antiguo contrato RollupProcessor de Aztec Connect el 14 de junio. El sistema afectado había sido descontinuado aproximadamente tres años antes y ya no era utilizado por la red activa de Aztec.
Investigadores de seguridad dijeron que el exploit implicaba una discrepancia entre las transacciones cubiertas por una prueba de conocimiento cero y las procesadas durante la liquidación. La debilidad permitió al atacante crear saldos no respaldados y retirar activos del contrato.
Aztec Labs no pudo pausar o actualizar el contrato obsoleto porque había entregado sus claves administrativas. El diseño hizo que el contrato fuera inmutable, pero también eliminó la capacidad del equipo para intervenir después de que se explotara la falla.
Los dos incidentes de Aztec formaron parte de un aumento más amplio en las brechas de seguridad de criptomonedas durante junio.
Crypto.news informó que DefiLlama registró $74.9 millones en pérdidas en 29 exploits durante el mes. Sus datos incluyeron dos incidentes separados de Aztec valorados en aproximadamente $2.1 millones cada uno.
Otros explotadores también han utilizado Tornado Cash para mover activos robados. En julio, una billetera asociada con el exploit del Protocolo Drift depositó 23,095 ETH, valorados entonces en unos $44.4 millones, en el mezclador después de meses de inactividad.
Una billetera vinculada al ataque de Radiant Capital transfirió previamente 2,834 ETH a Tornado Cash, mientras que el explotador del Protocolo Cork enrutó aproximadamente 4,520 ETH a través del servicio.
Por lo tanto, los últimos depósitos de Aztec siguen un patrón establecido en el que los atacantes convierten los activos robados en ETH antes de enviarlos a través de protocolos de mezcla.
El Tesoro de EE. UU. eliminó Tornado Cash y las direcciones de contratos inteligentes asociadas de su lista de sanciones en marzo de 2025. La decisión siguió a un fallo de un tribunal federal de apelaciones que dictaminó que el Tesoro excedió su autoridad al sancionar contratos inteligentes inmutables.
Sin embargo, las autoridades estadounidenses han seguido examinando el uso de mezcladores de criptomonedas en casos de lavado de dinero, evasión de sanciones y ciberdelincuencia. Los funcionarios del Tesoro también han mantenido preocupaciones sobre su uso por parte de grupos de hackers vinculados a Corea del Norte.
Los 500 ETH transferidos por el explotador de Aztec representan menos de la mitad del valor supuestamente sustraído del Private Rollup Bridge. Una mayor actividad desde la dirección etiquetada podría mostrar si los activos restantes también serán enrutados a través de Tornado Cash o movidos a otros servicios.
