En abril del año pasado, un hacker aprovechó un error en el protocolo DeFi Hundred Finance basado en Optimism y se llevó 7,4 millones de dólares.
Después de más de un año de silencio, los fondos robados ya están en movimiento.
Alrededor de las 10:25 am, hora de Londres, el miércoles, el hacker retiró casi $800,000 en Ether y la moneda estable USDT de Tether del intercambio descentralizado Curve después de usar los tokens para proporcionar liquidez allí hace más de un año.
Tras el retiro, el hacker utilizó el intercambio descentralizado Uniswap para intercambiar USDT, así como cantidades más pequeñas de otras criptomonedas como PAXG, WOO, FRAX y DAI por Ether.
En total, las transacciones aumentaron las tenencias de Ether de la billetera en poco más de $1 millón.
El hacker ahora posee 4,2 millones de dólares en Ether, 1,2 millones de dólares en DAI, 859.000 dólares de la moneda estable sUSD de Synthetix y cantidades más pequeñas de Wrapped Ether, FRAX, SNX y Wrapped Bitcoin.
Se desconoce por qué el hacker decidió repentinamente comenzar a mover fondos después de todo este tiempo. Si el pirata informático todavía tiene el control de la billetera y está detrás de las transacciones, podría indicar que se está preparando para retirar los fondos robados.
Los piratas informáticos a menudo convierten las criptomonedas robadas en Bitcoin o Ether para poder cambiarlas más fácilmente por moneda fiduciaria.
¿Podría el hacker retirar dinero?
Puede resultar cada vez más difícil para el hacker retirar sus criptomonedas robadas.
Antes de intentar retirar fondos a través de un intercambio de cifrado centralizado, el pirata informático deberá romper la cadena de trazabilidad que vincula los fondos con la billetera que realizó el pirateo.
Anteriormente, los piratas informáticos dependían de mezcladores de criptomonedas como Samourai Wallet o protocolos de privacidad como Tornado Cash para lavar fondos.
Pero los reguladores de todo el mundo están tomando medidas enérgicas contra las formas en que los usuarios de criptomonedas pueden ofuscar sus historiales de transacciones.
El 24 de abril, el Parlamento Europeo votó a favor de prohibir los mezcladores de criptomonedas como parte de las nuevas regulaciones contra el lavado de dinero.
Luego, el 25 de abril, el Departamento de Justicia acusó a dos fundadores del mezclador de criptomonedas Samourai Wallet de conspiración para cometer lavado de dinero y conspiración para operar un negocio de transmisión de dinero sin licencia.
En el caso de Samourai Wallet, las autoridades estadounidenses tomaron el control de los servidores del mezclador de criptomonedas, dejándolo inoperable.
Las acciones de cumplimiento también han disuadido a los usuarios de utilizar mezcladores criptográficos y protocolos de privacidad. En septiembre de 2022, los desarrolladores del protocolo de privacidad Tornado Cash le dijeron a la firma de seguridad criptográfica Elliptic que la baja liquidez en el protocolo significaba que los usuarios tenían dificultades para mezclar incluso $100.
El truco de Hundred Finance: un año después
Hundred Finance era un protocolo derivado del popular protocolo de préstamos Compound v2 que permitía a los usuarios prestar y pedir prestado criptomonedas.
El 15 de abril de 2023, un pirata informático aprovechó un error en el código de Hundred Finance para robar aproximadamente 7,4 millones de dólares a los depositantes.
El hacker aprovechó un error de redondeo en la forma en que el protocolo procesaba los retiros, permitiéndoles usar una pequeña cantidad de Wrapped Bitcoin como garantía para retirar más activos de los que deberían haber podido.
Tras el exploit, Hundred Finance ofreció primero una recompensa abierta de 500.000 dólares por información que pudiera conducir al arresto del hacker y a la recuperación de los activos robados.
Más tarde, el protocolo intentó negociar la devolución de los fondos ofreciendo al hacker el 10% de los fondos robados, alrededor de 740.000 dólares, a cambio de la devolución segura del 90% restante.
Ambos intentos de recuperar los fondos robados fracasaron y los poseedores de tokens de Hundred Finance votaron a favor de cerrar el proyecto el 9 de agosto.
Tim Craig es corresponsal de DeFi en DL News. ¿Tienes un consejo? Envíele un correo electrónico a tim@dlnews.com.
