Um caso envolvendo perdas milionárias no universo das criptomoedas voltou a chamar a atenção do mercado financeiro digital. De acordo com informações que circulam nas redes sociais, um investidor amargou um prejuízo de 1.010 ethers, quantia avaliada em aproximadamente 2,4 milhões de dólares, após ser vítimas de um ataque phishing supostamente vinculado ao Tornado Cash, um serviço de mistura de criptomoedas que opera nativamente dentro da blockchain Ethereum.
O contexto por trás desse episódio remonta ao ano de 2022, quando as autoridades norte-americanas impuseram sanções ao Tornado Cash, argumentando que a plataforma havia sido empregada para lavar mais de 7 bilhões de dólares em ativos digitais. Naquela mesma época, um programador responsável pelo desenvolvimento do serviço foi detido em território holandês. Mesmo assim, como o mecanismo do Tornado Cash funciona através de contratos inteligentes automatizados, a ferramenta prosseguiu operando sem interrupções.
O problema central residiu na queda do domínio tornado.cash, que funcionava como interface visual do serviço. Após as sanções impostas pelo órgão americano, os responsáveis pelo projeto não conseguiram ou não desejaram renovar o endereço, o que acabou resultando na perda do controle sobre o domínio. Relatos indicam que esse endereço expirado foi então adquirido por golpistas, que montaram uma versão falsificada da plataforma para capturar dados dos usuários.
Conforme especialistas no assunto, a transferência dos fundos roubados aconteceu de forma acelerada. Em um intervalo de apenas 12 horas, os invasores conseguiram drenar a totalidade dos 1.010 ethers da carteira da vítima. O esquema teria rendido aos criminosos mais de 4.000 ethers, equivalentes a aproximadamente 9,3 milhões de dólares, ao longo dos últimos anos, segundo apurações feitas por jornalistas especializados no tema.
Um detalhe que chama a atenção é que mecanismos de busca amplamente utilizados continuam exibindo o site fraudulento na primeira posição quando usuários pesquisam pelo termo Tornado Cash. Essa posicionamento pode induzir novos investidores ao erro e resultar em mais prejuízos.
O analista conhecido pelo pseudônimo Specter levantó uma teoria controversa sobre a identidade da vítima. Segundo sua análise dos registros na cadeia de blocos, os recursos perdidos pelo investidor podem pertencer a outro agente malicioso que tentava lavar fundos obtidos de forma ilícita. Os dados on-chain revelam que os 73 bitcoins originais, avaliados em cerca de 4,6 milhões de dólares, haviam passado por um mixer Whirlpool semanas antes do incidente.
A investigação indicates que esses bitcoins foram convertidos para ethers e depois depositados através da interface falsa de phishing. A sequência de uso de dois mixers diferentes sugere que o indivíduo buscava oculta ao máximo a origem dos recursos. O mesmo perfil também teria sido visto em grupos dedicados a técnicas de força bruta e descoberta de chaves privadas.
Nas comunicações capturadas, a vítima se identificava apenas como Thundra e informou ter acessado o site através do repositório oficial do projeto no GitHub. Esse repositório permanece inalterado desde agosto de 2022, não refletindo as mudanças posteriores que tiraram o domínio do ar.
Fonte: Livecoins
