Suspeito de Infini Hacker Roteia $32,7M em ETH através do Tornado Cash

Fundos do exploit Infini entram novamente em circulação à medida que atividades de branqueamento de capitais evidenciam o aumento do roubo de criptomoedas e as fracas perspetivas de recuperação.

A atividade relacionada com um grande exploit do Infini ressurgiu na Ethereum, meses após a violação inicial. Como observado por especialistas em blockchain, os hackers retomaram grandes movimentos de ativos roubados através de um serviço de mistura de criptomoedas. O desenvolvimento recente aumenta as preocupações crescentes sobre violações de rede e recuperação de fundos.

Tornado Cash Usado para Obscurecer os Proventos do Hack Infini, Mostram Dados em Blockchain

A empresa de segurança blockchain PeckShield relatou que um endereço rotulado como o explorador do Infini depositou 15.470,7 stETH no Tornado Cash. Os fundos estão estimados em $32,7 milhões.

Os dados do PeckShieldAlert mostram depósitos repetidos, principalmente em quantidades de 100 ETH. Normalmente, esses padrões indicam tentativas de reduzir a rastreabilidade, já que os mixers obscurecem o rastreamento de ativos. Entretanto, o movimento recente confirma que os atacantes ainda detêm uma quantidade considerável dos ativos roubados.

#PeckShieldAlert #Endereço rotulado como explorador do Infini depositou 15.470,7 $ETH (~$32,7M) em #TornadoCash #Infini sofreu um exploit em Fev 2025 devido a privilégios de administrador comprometidos, resultando numa perda total de ~$49,5M. pic.twitter.com/qVH6wnhmSN

— PeckShieldAlert (@PeckShieldAlert) 9 de fevereiro de 2026

O Infini sofreu perdas após os atacantes obterem acesso a privilégios de administrador comprometidos em fevereiro do ano passado. O dano total atingiu cerca de $49,5 milhões. Atividades subsequentes via Tornado Cash indicam lavagem contínua em vez de carteiras inativas.

Constatações separadas da empresa de segurança Cyvers apontaram para atividade interna. Como relatado, um desenvolvedor envolvido no trabalho do contrato do Infini supostamente manteve direitos de administrador após a entrega. O acesso permitiu a criação de um contrato malicioso em novembro de 2024, posteriormente usado para esvaziar fundos.

A preparação do ataque começou com uma carteira financiada com 1 ETH do Tornado Cash. Usando essa carteira, os atacantes transferiram $49,52 milhões em USD Coin do Infini.

Depois, os ativos foram rapidamente trocados por Dai, escolhida por não possuir uma função de congelamento. Os atores maliciosos então converteram as holdings em 17.696 ETH, que foram movidos para um endereço secundário na Ethereum.

Chainalysis: Roubo de Criptomoedas Ultrapassa $3,4B em 2025 à Medida que a Escala dos Ataques Cresce

Dados mais amplos da indústria indicam que o hack do Infini faz parte de um problema maior do setor. Um relatório da Chainalysis estima que mais de $3,4 bilhões foram roubados nos mercados de criptomoedas de janeiro até início de dezembro de 2025. Apenas a violação da Bybit em fevereiro representou $1,5 bilhões.

_Fontes de Imagem: Chainalysis

Conforme contido no relatório, plataformas centralizadas agora enfrentam menos ataques. No entanto, elas agora testemunham perdas muito maiores por incidente. Comprometimento de chaves privadas e ataques ao processo de assinatura continuam a contornar as proteções de carteiras frias. As perdas de tais incidentes representaram 88% do valor roubado no primeiro trimestre do ano passado.

Notavelmente, $370,3 milhões em ativos foram roubados através de golpes e exploits em janeiro de 2026. Segundo dados da CertiK, este é o total mensal mais alto em 11 meses.