El hacker de Triple-A envía 12,4 millones de dólares en ether a Tornado Cash en 56 depósitos, 11 semanas después de vaciar a la empresa de pagos de Singapur

El atacante que vació a la empresa de pagos de Singapur Triple-A en julio ha empezado a borrar el rastro. El viernes, unos 4970 ether, con un valor de unos 12,4 millones de dólares, se enviaron a Tornado Cash en 56 depósitos separados, según la firma de seguridad blockchain Salus, cuyas conclusiones difundió crypto.news. Hubo 49 depósitos de 100 ether y siete de 10.

Tornado Cash es un mezclador, un servicio que se usa para ocultar el origen de las monedas. Los fondos se habían repartido entre dos billeteras el 6 de septiembre y se reunieron en una sola el 9 de octubre antes de que empezaran los depósitos, informó Bloomingbit.

Triple-A detectó la intrusión el 25 de julio. En un análisis posterior al incidente publicado en agosto, dijo que el atacante engañó a un miembro de su equipo de ingeniería en una campaña que incluyó suplantación de identidad y una llamada en directo, y que luego usó ese acceso para instalar malware, llegar a las bases de datos de producción y ordenar retiros con credenciales legítimas. Se vieron afectadas billeteras en TRON, Ethereum, Polygon y Arbitrum.

El análisis posterior al incidente no cuantifica la pérdida. Estimaciones externas la cifran en unos 11,8 millones de dólares. Triple-A dice que las billeteras contenían activos propios, que absorbió la pérdida con sus reservas y que el dinero de los clientes está en cuentas fiduciarias separadas en bancos como DBS y Standard Chartered y no estuvo expuesto.

Contrató a Sygnia para investigar y a zeroShadow para rastrear los fondos, y notificó a la Monetary Authority of Singapore y a la policía de Singapur. Triple-A advirtió entonces de que recuperar activos digitales robados es difícil y lento.