Uma investigação realizada pelo especialista em blockchain ZachXBT mostrou o roubo de US$ 29 milhões em tokens Sui (SUI) de um único usuário em 12 de dezembro de 2024.
De acordo com a análise de ZachXBT, o responsável pelo ataque transferiu os ativos para a rede Ethereum (ETH) antes de utilizar o Tornado Cash, serviço conhecido por dificultar o rastreamento de transações ao embaralhar criptomoedas.
Para tentar mitigar os danos, a vítima conseguiu proteger seus domínios .sui ao transferi-los para uma carteira segura. No entanto, as ferramentas disponíveis na blockchain da altcoin apresentam limitações para monitorar completamente o destino dos fundos roubados.
O Tornado Cash, embora tenha sido sancionado pelo governo dos Estados Unidos em 2022 devido ao seu uso recorrente em atividades ilícitas, continua sendo um dos meios mais utilizados para ocultar transações criminosas que estão cada vez mais presentes no meio cripto.
Apenas em 2024, a empresa de análise PeckShield apontou que US$ 3 bilhões foram perdidos em ataques e golpes, marcando um crescimento de 15% em relação ao ano anterior.
Segundo a PeckShield, desse total, US$ 2,15 bilhões foram fruto de invasões a plataformas e carteiras, enquanto fraudes e esquemas financeiros responderam por US$ 834,5 milhões.
Exchanges na mira de golpistas
Em 2024, um dos casos de ataque que marcou o mercado de criptomoedas foi o da exchange XT, que em novembro passado interrompeu os saques em sua plataforma após detectar movimentações atípicas em sua carteira digital. A empresa confirmou que US$ 1 milhão, distribuídos entre 12 criptomoedas, foram afetados pelo hack.
A irregularidade foi apontada pela PeckShield, que apontou a perda de US$ 1,7 milhão. De acordo com a empresa de análise, o invasor teria convertido os fundos roubados em 461,58 ETH.
A exchange cripto reconheceu o problema e garantiu que os recursos comprometidos pertencem à própria plataforma, descartando impactos diretos sobre os fundos dos clientes. Além disso, em meio à investigação, a XT afirmou que pretende implementar um novo Sistema de Prova de Ativos Merkel Tree.
