Incidente de Pérdida de ETH
Un usuario de Ethereum supuestamente perdió 1,010 ETH tras seguir un antiguo marcador de Tornado Cash que lo redirigió a un frontend malicioso controlado por atacantes de phishing. Miembros de la comunidad informaron que el incidente se desarrolló durante aproximadamente 12 horas.
Detalles del Ataque
Los atacantes obtuvieron las credenciales de depósito de Tornado Cash de la víctima y retiraron los fondos antes de transferirlos a varias direcciones. Los registros en la cadena de bloques proporcionan una confirmación parcial. La billetera citada recibió 810 ETH a través de nueve transacciones el 18 de agosto. Ocho transferencias fueron de 100 ETH cada una, mientras que la última fue de 10 ETH. Las transacciones ocurrieron entre las 5:56 a.m. y las 6:05 a.m. UTC.
La dirección retuvo aproximadamente 810 ETH, valorados por Etherscan en alrededor de $1.86 millones cuando se verificó el 20 de agosto. Las transacciones verificadas dejan un vacío de 200 ETH entre la pérdida de 1,010 ETH reportada por los usuarios de la comunidad y los 810 ETH que posee la billetera citada.
Origen del Problema
«Un usuario perdió más de 1,000 ETH en un ataque de phishing después de utilizar un dominio oficial caducado de Tornado Cash.»
Según los usuarios de la comunidad, un usuario hizo clic en un antiguo enlace guardado en un marcador relacionado y fue redirigido a un sitio de phishing a través del dominio oficial caducado tornado.cash. No se ha recibido ninguna declaración pública de Tornado Cash, ni de la víctima reportada que haya confirmado de manera independiente el monto total al momento de redactar este artículo.
Investigación y Seguridad
Las cuentas de la comunidad afirmaron que la víctima rastreó una pérdida total de 1,010 ETH, pero la dirección proporcionada confirma de manera independiente solo 810 ETH. La billetera citada había registrado nueve transacciones y ninguna transferencia saliente en el momento de la revisión. Su saldo, por lo tanto, apoya la afirmación de que la mayor parte de los fondos reportados permanecieron bajo el control del atacante sospechoso.
A un precio de Ether de aproximadamente $2,295, los 810 ETH confirmados valían alrededor de $1.86 millones. La pérdida reportada de 1,010 ETH valdría aproximadamente $2.32 millones al mismo precio.
Problemas de Dominio y Seguridad
Los informes culpan al robo en el dominio tornado.cash, afirmando que expiró después de que el equipo del proyecto no logró renovarlo durante la interrupción causada por las sanciones de EE. UU. Según las cuentas, un atacante registró posteriormente la dirección e instaló una interfaz de usuario falsa. Esa cuenta no pudo ser verificada completamente.
El dominio era accesible y mostraba una interfaz de Tornado Cash cuando se verificó. No se encontró ningún registro de dominio autoritativo, advertencia oficial de Tornado Cash o investigador de seguridad nombrado que confirmara que la dirección había expirado y cambiado de propietario.
Consecuencias y Recomendaciones
La prioridad inmediata es monitorear los 810 ETH confirmados. Las transferencias a intercambios podrían crear una oportunidad para que las plataformas identifiquen o congelen activos, sujeto a sus procedimientos y leyes aplicables. La víctima debe preservar el historial del navegador, las URL marcadas, los registros de la billetera y los registros de transacciones antes de informar el incidente a los proveedores de billeteras, intercambios y fuerzas del orden.
Los usuarios que interactuaron con el mismo frontend deben dejar de usarlo, mover activos no afectados y revocar aprobaciones de tokens sospechosos. La evidencia disponible apoya una gran transferencia de Ethereum a una billetera recién activa. Sin embargo, aún no prueba la pérdida total de 1,010 ETH, la supuesta toma de control del dominio oficial o la supuesta campaña de 4,000 ETH.
