A própria autópsia do Summer.fi confirma que o invasor começou a lavar os US$ 6 milhões através do mixer, chamando isso de um sinal de “intenção limitada de devolver os fundos voluntariamente”.
O invasor por trás da exploração de US$ 6 milhões do Summer.fi começou a lavar os fundos roubados, movimentando cerca de US$ 1,35 milhão em DAI por meio do Tornado Cash, o misturador de criptografia sancionado, de acordo com a própria autópsia do ataque de 6 de julho do próprio Summer.fi.
Summer.fi, o front-end do Lazy Summer Protocol, disse que o invasor “trocou uma parte dos lucros e os encaminhou através do Tornado Cash… por meio de uma carteira intermediária (0x46e0…eBa7)”, acrescentando que a mudança “sinaliza intenção limitada de devolver os fundos voluntariamente”.
Trilha de Lavagem
Onchain Lens via Odaily informou que a carteira do explorador recebeu 6,017 milhões de DAI do ataque e desde então movimentou 1,35 milhão de DAI, trocando-o por ETH no Uniswap antes de enviá-lo através da mesma carteira intermediária para o Tornado Cash. A carteira original ainda detém cerca de 4,67 milhões de DAI, enquanto a carteira intermediária detém 50 ETH, segundo o relatório.
A exploração em si drenou cerca de US$ 6,04 milhões de dois cofres Lazy Summer USDC no Ethereum em 6 de julho, depois que um invasor manipulou o preço das ações do cofre usando uma posição de token de valor obsoleto acumulada ao longo de três meses, disse Summer.fi. O Defiant cobriu anteriormente a exploração inicial.
Summer.fi disse que seus parceiros de segurança, incluindo o SEAL 911, continuam a rastrear os fundos, mas esse rastreamento “falha” quando os ativos são trocados de stablecoins e depositados em um mixer. O protocolo nomeou publicamente a carteira financiadora e beneficiária do invasor, 0x7BF7…BDCa, “para que a comunidade e as bolsas possam sinalizar atividades associadas”.
Aproximadamente 4,67 milhões de DAI do valor original permanecem intocados na carteira principal do explorador, deixando em aberto se mais fundos serão movimentados através do Tornado Cash.
Fontesthedefiant
