Saga traslada 6,2 millones de dólares en fondos a un mezclador tras un ataque

La cadena de bloques Saga ha sufrido recientemente un grave incidente de ataque, y el 21 de este mes, el equipo oficial detectó y activó una respuesta de emergencia. Los aproximadamente 6,2 millones de dólares en fondos robados en este ataque ya han entrado oficialmente en la fase de transferencia de fondos, y los atacantes están intentando ocultar el origen del dinero mediante una serie de métodos encubiertos. Según la monitorización continua de la empresa de seguridad CertiK, este ataque a nivel de protocolo involucra múltiples activos en la cadena SagaEVM.

Fondos robados dispersos y ocultos, seguimiento en tiempo real de CertiK

La empresa de seguridad CertiK detectó que los 6,2 millones de dólares robados, antes de ingresar en Tornado Cash, fueron sometidos a una estrategia típica de dispersión por parte de los atacantes. Todos los fondos robados fueron divididos y transferidos a 5 direcciones de cartera diferentes para su ocultación inicial, una técnica común para aumentar la dificultad de rastreo de los fondos. Posteriormente, estos fondos comenzaron a consolidarse, preparándose para la siguiente fase del proceso de lavado de dinero.

Según reporta Foresight News, aproximadamente 7 millones de dólares en diversos activos en la cadena SagaEVM fueron transferidos, incluyendo USDC stablecoin, yUSD, Ethereum ETH y Bitcoin cross-chain tBTC, entre otros activos altamente líquidos. Los atacantes eligieron tokens que son fáciles de mover y negociar.

Los atacantes emplean múltiples métodos para ocultar sus rastros usando mezcladores

Tras completar la dispersión inicial de los fondos, los atacantes realizaron operaciones masivas de mezcla mediante múltiples transacciones en Tornado Cash. Como uno de los protocolos de mezcla más conocidos en la industria, Tornado Cash desacopla completamente el origen y destino de los fondos mediante mecanismos de contratos inteligentes, facilitando el lavado de dinero ilícito. Los atacantes realizaron depósitos en lotes para realizar la mezcla, reduciendo aún más el riesgo de identificación en cada transacción.

Este incidente en Saga vuelve a poner de manifiesto la vulnerabilidad de la seguridad de fondos en el ecosistema DeFi. Desde la detección del ataque hasta la transferencia de fondos a la red principal de Ethereum, todo el proceso fue extremadamente rápido, demostrando la alta profesionalización de los atacantes. Para toda la comunidad DeFi, este evento es una advertencia severa.