O atacante tectónico escapou do ETH e entrou no Tornado Cash

Segundo a PeckShield, a morada associada ao ataque à Tectonic enviou aproximadamente 2.658,9 ETH, o equivalente a 6,65 milhões de dólares, para a Tornado Cash no dia 3 de setembro, hora UTC. Esta transação representa uma parte significativa do dinheiro que não foi recuperado pela Cronos após os validadores terem revertido a blockchain após o incidentedent 30 de agosto.

O destino é importante muito para além do Cronos. O Tornado Cash é ainda o maior misturador em redes baseadas em Ethereum, o que torna a transação interessante para corretoras, investigadores e negociadores que traccriptomoedas roubadas.

O único dinheiro que a reversão não conseguiu atingir

Quando a Tectonic, a maior plataforma de empréstimos da Cronos, foi esgotada a 30 de agosto, os validadores paralisaram a rede em poucos segundos. A Cronos afirmou posteriormente que restaurou a cadeia no ponto anterior ao ataque e retomou a geração de blocos a partir do bloco número 90.896.189.

A reversão apagou quase todos os saldos associados ao atacante na Cronos, mas não conseguiu reverter qualquer fundo que já tivesse sido transferido para Ethereum.

Segundo a PeckShield, aproximadamente 74 milhões de dólares em fundos roubados podem ser rastreados através de três endereços, dos quais 60 milhões de dólares podem ser encontrados numa das carteiras Cronos, 8 milhões de dólares na segunda e 6 milhões de dólares no Ethereum.

Conforme noticiado pelo The DefiAnt, na altura, o Ethereum atingiu 2.592,2152 ETH, o que equivalia a 6,29 milhões de dólares. Os dados fornecidos pela TRM Labs indicaram que o hacker transferiu inicialmente estes fundos da Cronos através de USDC antes de os converter em cerca de 2.500 ETH.

Para este artigo, é utilizado o valor de 75 milhões de dólares com base no que foi reportado pela TRM Labs e pelo investigador on-chain Weilin Li. O valor de cerca de 74 milhões de dólares apresentado por Peckshield é o valor arredondado dos fundos provenientes dos três endereços trac. 

Já o valor de 119,5 milhões de dólares é o resultado de uma reconstrução mais ampla do nó de arquivo, que inclui otracassinado pelos hackers antes da exploração da vulnerabilidade.

Uma valorização de 100 vezes que dizimou o maior credor da Cronos

O ataque teve como alvo um token que não tinha grande liquidez no mercado. A TRM Labs afirmou que o TONIC teve um volume de negociação de apenas 305.000 dólares na semana anterior ao ataque, embora possuísse um rácio de garantia de 20%.

Segundo Halborn, o hacker aumentou o preço do TONIC cerca de 100 vezes em 20 minutos e usou a versão inflacionada do token como alavancagem para ativos mais sólidos de nove protocolos de empréstimo.

Os relatórios anteriores da Cryptopolitan indicavam que o valor estimado dos fundos perdidos tinha aumentado de aproximadamente 66 milhões de dólares para cerca de 75 milhões de dólares, após a descoberta da carteira de um segundo atacante por Li. O valor total bloqueado (TVL) da Tectonic caiu de aproximadamente 121,7 milhões de dólares antes do ataque para cerca de 3 milhões de dólares, de acordo com a DeFiLlama.

Porque é que um depósito de 6,65 milhões de dólares rippleno passado da Cronos?

O montante depositado em Tornado Cash é pequeno em comparação com o mercado de criptomoedas em geral, mas a sua trajetória é significativa. A TRM Labs informou que, até junho de 2026, o Tornado Cash tinha recebido mais de 700 milhões de dólares em investimentos e mantinha-se como o maior mixer em Ethereum.

A TRM documentou também a sua utilização por grupos de ransomware, cibercriminosos e pelo Grupo Lazarus da Coreia do Norte, referindo que o protocolo tem utilizações legítimas em matéria de privacidade. O Departamento do Tesouro dos EUA retirou o Tornado Cash da sua lista de sanções a 21 de março de 2025.

A resposta da Cronos levantou uma outra questão: a da finalidade. Halborn afirmou que a reversão reduziu os danos, mas teve um custo para a confiança na imutabilidade do livro-razão. Cryptopolitan reportou CRO em 24 horas durante as consequências iniciais, enquanto o CoinMarketCap associou posteriormente a fraqueza contínua à exploração, à interrupção e à reversão.

Um ano recorde para ataques de manipulação de preços

O ataque Tectonic enquadra-se numa tendência mais ampla de segurança. A PeckShield contabilizou 50 grandes ataques cibernéticos em agosto, um aumento de 67% em relação a 30 de julho, embora as perdas totais tenham caído 49,5%, de 270 milhões de dólares para 136,3 milhões de dólares. O ataque Tectonic foi o maiordent de agosto e, na altura, figurava como o quarto maior roubo de criptomoedas de 2026.

A TRM Labs afirma que as explorações de manipulação de preços já atingiram um nível recorde em 2026, com 32 casos registados até à data.

A vulnerabilidade nem sempre reside num código defeituoso. Quando as garantias com baixa liquidez recebem um poder de empréstimo significativo, os atacantes podem visar o preço em que um protocolo confia. O caso Tectonic demonstra a rapidez com que este risco se pode alastrar — de um token ilíquido para um protocolo de empréstimo, passando por um rollback na blockchain e, eventualmente, chegando ao ecossistema de lavagem de dinheiro entre blockchains.

Se você está lendo isto, já está um passo à frente. Continue assim assinando nossa newsletter.