Relatos apontam que um usuário perdeu 1.010 ethers (ETH), avaliados em US$ 2,4 milhões, após cair em um golpe de phishing do Tornado Cash, um mixer de criptomoedas que funciona nativamente na rede Ethereum.
Em suma, os EUA sancionaram o Tornado Cash em 2022, alegando que o serviço foi usado para lavar mais de US$ 7 bilhões em criptomoedas. No mesmo ano, um desenvolvedor foi preso na Holanda.
Conforme o Tornado Cash funciona por meio de contrato inteligente, o serviço continuou funcionando normalmente.
No entanto, o domínio tornado[.]cash, que servia como frontend do serviço, não foi renovado pelos desenvolvedores após as sanções e, supostamente, acabou sendo adquirido por golpistas.
Nas redes sociais, também é possível encontrar relatos de outras perdas semelhantes antes desse caso.
Comunidade nota que vítima pode ser outro hacker
Os rumores de que um investidor teria perdido 1.010 ETH foram compartilhados pelo jornalista Colin Wu. Segundo o texto, a vítima teria acessado o antigo site do Tornado Cash, que estava salvo em seus favoritos.
“Segundo usuários da comunidade, um usuário clicou em um link antigo salvo em um favorito relacionado e foi redirecionado para um site de phishing por meio do domínio oficial expirado tornado[.]cash, que havia sido tomado por um invasor. Como resultado, 1.010 ETH foram drenados por hackers em um período de 12 horas. O domínio oficial original do Tornado Cash, tornado[.]cash, expirou depois que a equipe não conseguiu renová-lo em meio às sanções da OFAC. Em seguida, golpistas registraram o domínio e criaram uma interface falsa para roubar as credenciais de depósito.”
Como exemplo, buscadores como Google e Bing continuam mostrando o site supostamente fraudulento na primeira posição das buscas pelo termo Tornado Cash, o que pode influenciar outras pessoas a acessá-lo.
Também no X, um analista conhecido como Specter sugere que a vítima pode ser outro hacker que estava tentando lavar fundos.
“A vítima pode ser um agente malicioso. Ele afirmou ter transferido seus fundos de Bitcoin para Ethereum por causa do hack da Coldcard. No entanto, analisando os dados on-chain, os 73 BTC (US$ 4,6 milhões) vieram originalmente de um mixer Whirlpool há duas semanas. Parte deles foi transferida para Ethereum antes de, posteriormente, ser depositada por meio de uma interface falsa de phishing do Tornado Cash. Por que usar dois mixers simplesmente porque você está tentando evitar que seu hardware seja drenado? O mesmo indivíduo também foi visto em grupos do Telegram voltados à descoberta de chaves privadas e brute force. Podem ser fundos de um agente malicioso roubados por outro agente malicioso… Ladrão roubando ladrão.”
Na captura de tela do Telegram, compartilhada por Specter, a vítima se apresenta com o nome de “Thundra” e afirma ter acessado o site por meio do repositório do GitHub.
