Hacker Resuply lavou 6,5 milhões de dólares ETH através do Tornado Cash

De acordo com os dados de monitoramento de blockchain da Paidun, o hacker por trás do ataque ao protocolo DeFi Resupply em junho de 2025 transferiu 1.607 ETH, no valor de cerca de 6,5 milhões de dólares, para o Tornado Cash, um serviço de mistura de criptomoedas. Esse montante veio de um ataque no valor de 9,6 milhões de dólares direcionado ao mercado wstUSR do Resupply, destacando as vulnerabilidades existentes nas plataformas financeiras descentralizadas (DeFi).

O ataque, reportado pela Cryptopolitan pela primeira vez no dia 26 de junho, explorou uma vulnerabilidade no contrato inteligente da Resupply, permitindo que hackers manipulassem o preço do token e emprestassem grandes quantias com colaterais mínimos. Os ativos roubados, inicialmente convertidos em stablecoin e ETH através de exchanges descentralizadas como Curve e Uniswap, agora foram transferidos para o Tornado Cash para ocultar rastros. Essa manobra ressalta o desafio persistente em rastrear transações de criptomoedas ilegais, uma vez que plataformas de mistura como o Tornado Cash complicam a transparência da blockchain.

Resupply, um protocolo de stablecoin integrado com a Convex Finance e a Yearn Finance, suspendeu temporariamente o mercado wstUSR afetado para limitar mais danos. A empresa de segurança blockchain Cyvers observa que uma validação de entrada mais robusta e a verificação de oracle podem minimizar violações.