Hacker de Radiant Capital Blanquea $10.8M a Través del Mezclador Tornado Cash

TLDR

• El hacker de Radiant Capital lavó 10,8 millones de dólares en Ethereum robado a través de Tornado Cash.
• Los fondos fueron inicialmente tomados de múltiples direcciones de puentes entre cadenas antes de ser transferidos a billeteras intermediarias.
• El ETH robado fue intercambiado por stablecoins DAI y posteriormente reconvertido a Ethereum.
• El hacker depositó 2.834 ETH en Tornado Cash, haciendo casi imposible rastrear los fondos.
• Radiant Capital ha estado trabajando con el FBI y otras empresas de seguridad para recuperar los fondos robados.

El hacker detrás de la brecha de seguridad de Radiant Capital ha movido 10,8 millones de dólares en Ethereum a Tornado Cash. Este movimiento ocurrió un año después de que el pool de préstamos del proyecto fuera explotado, resultando en una pérdida de 53 millones de dólares. Los fondos fueron lavados a través del mezclador de criptomonedas Tornado Cash, dificultando a las autoridades el rastreo del dinero robado.

Tornado Cash Facilita el Lavado de Fondos

El hacker utilizó Tornado Cash para ocultar el origen de los fondos robados. La plataforma de monitoreo en cadena CertiK informó que 10,8 millones de dólares en Ethereum fueron lavados a través del mezclador. El Ethereum robado fue transferido en incrementos más pequeños, haciendo más difícil rastrear el flujo de fondos. El uso de Tornado Cash complica la investigación, principalmente porque el mezclador es conocido por sus características de anonimato.

El Ethereum lavado se originó de múltiples direcciones de puentes, incluyendo el Stargate Bridge y Synapse Bridge. El atacante primero transfirió los fondos a una dirección intermediaria, 0x4afb, y luego los dispersó aún más. Según los hallazgos de CertiK, una de las transferencias más grandes involucró mover 2.236 ETH a la dirección 0x3fe4, que luego se trasladó a tres billeteras adicionales.

En agosto de 2025, el hacker intercambió 3.091 ETH por 13,26 millones de stablecoins DAI respaldadas por USD. El DAI fue luego movido a través de una serie de billeteras antes de que el hacker lo convirtiera de nuevo en ETH. Estas acciones fueron diseñadas para ocultar aún más el origen de los fondos y complicar cualquier esfuerzo de recuperación. Posteriormente, 2.834 ETH fueron depositados en Tornado Cash, haciendo los fondos prácticamente imposibles de rastrear.

Hackeo de Radiant Capital y Esfuerzos de Recuperación

El hackeo de Radiant Capital ocurrió el 16 de octubre de 2024, resultando en una pérdida significativa de 53 millones de dólares. El atacante obtuvo control de tres de los 11 permisos de firmantes en la billetera multifirma de Radiant Capital. Esta brecha les permitió reemplazar el contrato de implementación del pool de préstamos, robando los fondos.

Después del robo, el hacker convirtió los fondos robados en 21.957 ETH, valorados en 53 millones de dólares en ese momento. Pudieron multiplicar los fondos, llevando sus tenencias totales a 94 millones de dólares. A pesar de estas ganancias, el hacker eligió mantener el ETH robado durante casi diez meses antes de lavarlo.

Radiant Capital ha estado trabajando con el FBI, Chainalysis y otras empresas de seguridad para recuperar los fondos robados. Sin embargo, la participación de Tornado Cash hace más difícil para las autoridades rastrear y recuperar los fondos. A medida que los fondos robados continúan siendo lavados, las posibilidades de una recuperación exitosa siguen siendo escasas.

El post Radiant Capital Hacker Launders $10.8M Through Tornado Cash Mixer apareció primero en CoinCentral.