El hacker de Uranium Finance _utes una transferencia de 2,5 millones de dólares BUSD a Ethereum

El atacante de Uranium Finance ha transferido 2,5 millones de BUSD de la cadena BNB a Ethereum (ETH) utilizando Li.fi.

El 22 de enero, la plataforma de análisis on-chain PeckShield informó de la transferencia de 2,5 millones de BUSD de BNB Chain a Ethereum, aprovechando el protocolo Li.fi, un agregador DEX. Este movimiento implicó la conversión de activos a 812 ETH y aproximadamente USD 500,000 en stablecoins.

Originado en el notorio hackeo de Uranium Finance en abril de 2021, la dirección principal asociada con el incidente transfirió un total de USD 3.1 millones en BUSD a Ethereum. El informe inicial de Peck Shield indicaba el movimiento de USD 10,000 BUSD a través de Stargate, un protocolo de puente entre cadenas. Un seguimiento más detallado reveló transferencias adicionales por un total de 3,1 millones de BUSD.

La estrategia del atacante consistía en distribuir 500.000 BUSD en seis transacciones y 100.000 BUSD en otra. El lote de transacciones, que se realizó en una hora, provocó discusiones en la comunidad de criptomonedas.

La dirección de BNB Chain del explotador contenía más de 15 millones de dólares en activos, que comprendían BUSD y Wrapped BNB (WBNB). En el momento de escribir este artículo, la billetera estaba completamente vacía.

Además, la dirección de Ethereum del explotador contaba con tenencias de 824 Ether, valoradas en USD 1.3 millones en ese momento, junto con cantidades más pequeñas de USDC y USDT. En particular, poco después de la transferencia BUSD a Ethereum, 1.200 ETH (valoradas en 1,89 millones de dólares) se trasladaron a Tornado Cash, un mezclador de criptomonedas. Esto se realizó a través de 12 transacciones de 100 ETH cada una.

Estas actividades se alinearon con un patrón observado a lo largo del año, incluidas varias transferencias a Tornado Cash en los meses anteriores. El primero de ellos ocurrió en marzo, con una dirección diferente para trasladar 2.250 ETH a la mezcladora. En total, el explotador extrajo 50 millones de dólares en criptoactivos explotando una falla en los contratos de pares del protocolo.

En una nota relacionada, 2024 ha sido testigo de un aumento de las actividades ilícitas de criptomonedas. Un notable ataque de phishing, reportado por Scam Sniffer, resultó en una pérdida de $ 4.20 millones para la víctima. La estafa se aprovechó de las firmas del permiso ERC20, lo que permitió a los estafadores acceder a los activos de la víctima.