Un hacker que anteriormente accedió a una billetera multisignature comprometida ha retirado nuevamente 1.000 Ethereum a través de la plataforma de préstamos Aave. Los fondos fueron posteriormente lavados a través de Tornado Cash, según informa la empresa de seguridad blockchain PeckShield. El total sustraído asciende ya a decenas de millones de dólares.
Aumento del uso de Tornado Cash para mover Ethereum
El atacante utiliza Tornado Cash, un servicio controvertido que anonimiza las transacciones de criptomonedas. Hasta ahora, se han enviado más de 6.300 Ethereum, equivalentes a decenas de millones, a través de la plataforma, lo que hace casi imposible su rastreo.
Aunque las transacciones en la blockchain son públicas, la técnica de mezcla de Tornado Cash dificulta rastrear el origen de los fondos. Esto lo convierte en una herramienta popular entre los hackers.
Sin vínculo con Aave, posible objetivo: una ballena
La billetera en cuestión no forma parte de Aave. Se trata de un Gnosis Safe, una bóveda digital que normalmente requiere aprobaciones múltiples. Según investigadores, la billetera probablemente pertenece a un gran inversor privado, también conocido como ballena cripto.
No hay indicios de que los usuarios de Aave o las reservas del protocolo estén en riesgo.
Hacker mantiene préstamo abierto y retira colateral en partes
Resulta llamativo que el hacker todavía gestiona una posición de préstamo abierta en Aave. Para ello, ha depositado Ethereum como colateral, mientras ha tomado prestada una gran cantidad de DAI.
La posición es actualmente solvente, pero está bajo presión. Una caída significativa en el precio de Ethereum (ETH) podría desencadenar una liquidación automática. Para mitigar ese riesgo, el atacante opta por una reducción gradual: retira parte del colateral y lo desvía a través de Tornado Cash.
No se ha anunciado intento de recuperación
Las actividades de la billetera son públicamente rastreables a través de Etherscan, donde aún se observan movimientos hacia Aave y Tornado Cash. Hasta ahora, no se ha anunciado ninguna acción de recuperación. La identidad de la víctima sigue siendo desconocida.
Parte de una serie de ataques cripto en 2025
El hackeo forma parte de una serie de grandes incidentes en 2025. Según Chainalysis, el sector ha sufrido pérdidas por 2.200 millones de dólares este año. Este ataque se encuentra entre los mayores hacks de criptomonedas del año, junto a ataques previos a Bybit y GMX.
La filtración de datos de Revolut podría estar vinculada a un violento robo de criptomonedas
Un inversor británico en criptomonedas pierde 800.000 dólares en un violento asalto a su vivienda. Investigadores de ciberseguridad apuntan a una posible relación con la reciente filtración de datos de Revolut.
Hackers toman el control de un servidor de Discord con 250.000 miembros para una estafa con criptomonedas
Unos hackers toman el control de un servidor de Discord con 250.000 miembros para promocionar criptomonedas fraudulentas. Decenas de miles de jugadores abandonan la comunidad tras el ataque.
Un hacker roba 53 millones de dólares en criptomonedas y compra cartas de Pokémon
Un hacker estadounidense robó 53 millones de dólares en criptomonedas y compró cartas de Pokémon de gran valor. Un jurado lo ha declarado culpable.
Más leídos
La IA prevé el precio de XRP para el 31 de octubre: ¿alcanzará los 2 dólares?
ChatGPT plantea varios escenarios para el precio de XRP el 31 de octubre. ¿Podrá acercarse a los 2 dólares este mes?
La plata se dispara y los expertos prevén fuertes subidas
La plata sube casi un tres por ciento y el oro repunta con fuerza. Los expertos creen que el precio de la plata podría seguir subiendo hasta acercarse a los 100 dólares.
La Bolsa estadounidense parece sólida, pero estas cifras revelan otra realidad
Nvidia y Microsoft sostienen el índice, pero estas cifras muestran hasta qué punto se ha deteriorado el resto del mercado. El 40% de los valores ya está en un mercado bajista. Los altos tipos de interés pasan factura.
