Hacker de MIM lava $7.5 millones en fondos robados a través de Tornado Cash
Datos on-chain revelan que el atacante detrás del hackeo de Magic Internet Money (MIM) en marzo de 2025 envió recientemente $7.5 millones en fondos robados a la plataforma mezcladora de criptomonedas Tornado Cash.
Según datos on-chain de la firma de seguridad blockchain CertiK, el atacante de MIM fue detectado enviando 3,001 ETH (aproximadamente $7.57 millones) desde una dirección de billetera que comienza con 0x51baB al mezclador descentralizado Tornado Cash.
Esta transacción representa más de la mitad de los fondos robados en el ataque a la stablecoin de Abracadabra Finance, que sufrió pérdidas por $13 millones.
"El explotador de MIM_Spell acaba de enviar 3,001 ETH (~$7.57M) a Tornado Cash desde 0x51baB", escribió CertiK en su publicación reciente.
Un gráfico creado por CertiK mostró que los fondos se movieron a través de cuatro direcciones diferentes basadas en Ethereum. La primera transferencia movió 6,261 ETH (equivalente al monto robado de MIM), luego las segunda y tercera billeteras movieron 3,001 ETH antes de enviarlos a una dirección conocida de Tornado Cash.
¿Cómo ocurrió el hackeo de MIM?
El 25 de marzo de 2025, MIM Spell fue explotado por 6,261.13 ETH (casi $13 millones). El ataque apuntó a sus contratos inteligentes gmCauldron, específicamente a la integración entre el exchange descentralizado GMX y los contratos de préstamo de Abracadabra.
Según el análisis de CertiK, la explotación permitió al atacante tomar fondos prestados sin pagarlos y liquidarlos.
"Esto ocurrió porque el proceso de liquidación no sobrescribió los registros en RouterOrder que contaban como garantía, permitiendo al atacante tomar fondos adicionales falsamente después de la liquidación", explicó CertiK.
Poco después del hackeo, Abracadabra Finance (empresa matriz de MIM) anunció que recompró el 50% de las pérdidas del ataque de $13 millones. El protocolo confirmó que los fondos de los usuarios no fueron afectados.
El equipo afirmó que está trabajando para recuperar los fondos robados. Sin embargo, se vuelve cada vez más difícil rastrearlos una vez que pasan por mezcladores como Tornado Cash.
Traducido por CryptoHawk9
