El hacker de Mixin sospechoso de liquidar 59,854 ETH después de dos años de inactividad

Según el último análisis de cadena de Lookonchain, el perpetrador detrás del robo de 200 millones de dólares en Mixin parece estar haciendo su primer movimiento importante en años. El hacker actualmente está liquidando sus activos robados, comenzando con una cantidad sustancial de Ethereum. Los datos de monitoreo de blockchain revelan que 59,854 ETH (valorados en aproximadamente 120,9 millones de dólares a las tasas actuales de 2,020 dólares por token) han ingresado al mercado, marcando un cambio significativo en el patrón de comportamiento del atacante.

Lookonchain Rastrea el Movimiento Sospechoso de Fondos

La plataforma de análisis de cadena Lookonchain detectó la actividad inicial hace aproximadamente quince horas, cuando se transfirieron 2,005 ETH (aproximadamente 4,05 millones de dólares) a Tornado Cash, el protocolo de mezcla de criptomonedas. Este depósito inicial indica la estrategia del hacker para ocultar el origen de los fondos robados antes de una posible venta. Tras este depósito, tres billeteras recién creadas recibieron posteriormente 2,087 ETH (valorados en unos 4,21 millones de dólares) en rutas desde Tornado Cash y fueron liquidados inmediatamente a tasas de mercado históricas.

La Capa Tornado Cash: Obstruyendo la Pista

El enrutamiento a través de Tornado Cash representa un intento deliberado de romper el historial de transacciones en la cadena y crear una negación plausible. Al usar servicios de mezcla, el perpetrador busca separar los fondos robados de sus billeteras originales, dificultando que las autoridades y los investigadores de seguridad rastreen las ganancias. Este enfoque de múltiples pasos—robo, a la piscina de mezcla, a nuevas billeteras y al mercado—refleja técnicas sofisticadas de lavado de dinero comúnmente empleadas por actores de alto nivel en el ecosistema cripto.

Implicaciones en el Mercado y Preocupaciones de Seguridad

La reanudación repentina de la actividad después de dos años plantea preguntas importantes para la comunidad de criptomonedas. La sincronización de este evento de liquidación puede indicar varias posibilidades: el atacante podría estar buscando salir de su posición antes de un mayor escrutinio regulatorio, responder a condiciones favorables del mercado o prepararse para mover las ganancias a canales financieros tradicionales. Para Ethereum y el mercado en general, la venta de un volumen tan grande podría ejercer presión a la baja a corto plazo si se realiza rápidamente. Los profesionales de seguridad y los operadores de exchanges permanecen alertas, ya que identificar y bloquear estos fondos robados sigue siendo un desafío constante en plataformas centralizadas.

El caso del hacker de Mixin sirve como otro recordatorio de los riesgos persistentes en la infraestructura cripto y de las tácticas en evolución empleadas por actores sofisticados para mover y ocultar grandes cantidades de activos ilícitos.