Explorador da Aztec transfere 500 ETH para a Tornado Cash em meio a um ano recorde de ataques cibernéticos

O atacante que drenou o fundo Connect da Aztec, que estava desativado, em junho, enviou agora mais 300 ETH para a Tornado Cash, elevando o total transferido para a plataforma de mistura para 500 ETH, de acordo com a empresa de segurança blockchain PeckShield.

A importância da transferência reside não apenas na magnitude, mas também na velocidade. O hacker já transferiu cerca de 55% dos 909 ETH usados no ataque original através do Tornado Cash, mas o fez em quantias inconsistentes, em vez de uma única transação. Esse padrão de transferências indica que sua estratégia de saída não envolve lavagem rápida de dinheiro, como em outros grandes esquemas de ataques a criptomoedas.

Um gotejamento lento no misturador

O depósito mais recente de 300 ETH, equivalente a aproximadamente US$ 572.100 na época, foi realizado na Tornado Cash em 8 de agosto, conforme relatado pela PeckShield. Um mês antes, em 2 de julho, a empresa havia sinalizado um depósito de 145 ETH, no valor aproximado de US$ 227.650, elevando o total acumulado para 200 ETH.

O momento da transação revela muito. Em vez de transferir o ETH roubado em uma única transação, o hacker o transferiu para o mixer em pequenos lotes, com o último depósito ocorrendo 37 dias após a transação anterior.

#PeckShieldAlert O da @aztecnetwork depositou 145 ETH (US$ 227.650) no #TornadoCash.

Até o momento, o explorador depositou um total de 200 ETH no #TornadoCash. pic.twitter.com/QJpfsdwtTS

— PeckShieldAlert (@PeckShieldAlert) 2 de julho de 2026

Isso contrasta fortemente com odent do Beanstalk em 2022. De acordo com a Merkle Science, os criminosos realizaram 270 transferências de 24.930 ETH através do Tornado Cash, sendo que a maioria das transferências tinha valores semelhantes e ocorreram com poucos segundos de diferença.

A abordagem mais lenta do explorador Aztec não impede a análise dos fundos. O Tornado Cash foi criado para romper a relação on-chain entre depósitos e saques, mas o horário da transação, o comportamento da carteira e as ações fora do mixer ainda podem revelar algumas informações. De acordo com a TRM Labs, a empresa conseguiu tracfundos ocultos pelo mixer com a ajuda de correlação comportamental e temporal, análise de conjuntos de anonimato e identificação de rotas dedent.

De onde vieram os 500 ETH?

A origem dos fundos roubados remonta a 14 de junho, quando um cibercriminoso desviou aproximadamente US$ 2,19 milhões detracobsoletos do Aztec Connect em uma única transferência. De acordo com a Blockaid, o dinheiro roubado inclui 909 ETH, 270.513 DAI, 168 wstETH e outros ativos.

No segundo ataque, ocorrido apenas um dia depois, cerca de US$ 88.000 em ativos residuais foram roubados do mesmo sistema legado. A Blockaid informou que o hacker utilizou o mesmo método de liquidação para atingir as posições restantes da ponte.

A parte mais importante da descoberta é que a exploração não quebrou a criptografia subjacente do Aztec. Em vez disso, a Blockaid encontrou uma falha nos processos de verificação de provas e limites de liquidação, o que permitiu ao hacker gerar saldos sem depósitos que os respaldassem.

O Aztec Connect já havia sido descontinuado e a Aztec Labs não controlava mais as chaves administrativas dostracimutáveis afetados. A rede Aztec e o token AZTEC atuais não foram afetados.

Por que fundos roubados ainda chegam à Tornado Cash

O caso da Aztec é um exemplo de uma tendência mais ampla no mundo das criptomoedas: o número de ataques está aumentando mesmo com a diminuição do valor médio pordent .

Segundo a TRM Labs, ocorreram 207 ataques a criptomoedas no primeiro semestre de 2026, o maior número já registrado nesse período. O prejuízo total com esses ataques foi de US$ 972 milhões, menos da metade do valor roubado no primeiro semestre de 2025, que foi de US$ 2,3 bilhões. Em 2026, foram registrados 125 casos de exploração de contratos inteligentestraccom prejuízo médio de aproximadamente US$ 219 mil.

O Tornado Cash ainda é parte integrante desse sistema de lavagem de dinheiro. A TRM informou em junho que o serviço de mistura foi responsável por apenas 20% da atividade mundial de serviços de mistura em 2026 e que ainda era o principal serviço de mistura em redes baseadas em Ethereumaté o momento, embora tenha havido uma queda substancial em sua participação após as sanções dos EUA impostas em 2022.

Pesquisas acadêmicas demonstram a relevância do serviço Tornado Cash . Em um estudo conduzido por pesquisadores da Universidade de Birmingham e da Universidade de Sydney, constatou-se que o Tornado Cash foi utilizado em 78,33% de todos os ataques de hackers na blockchain Ethereum durante o período investigado.

Desde então, o ambiente jurídico evoluiu. O Departamento do Tesouro dos EUA suspendeu as sanções contra a Tornado Cash em 21 de março de 2025, após o Quinto Circuito determinar quetracinteligentes que não podem ser alterados não são considerados propriedade sob a jurisdição do Escritório de Controle de Ativos Estrangeiros (OFAC).

Para investidores e participantes DeFi , o cenário da Aztec exemplifica um problema mais amplo:tracrescindidos podem manter relevância econômica mesmo após o abandono de um protocolo. Se fundos importantes estiverem presos em tecnologia obsoleta, essa fragilidade pode se tornar uma fonte de prejuízos. Além disso, uma vez que esse dinheiro seja roubado, as técnicas de lavagem de dinheiro utilizadas por criminosos não parecem ser novidade.

Se você está lendo isto, já está um passo à frente. Continue assim assinando nossa newsletter.