Los fondos vinculados al último exploit de Euler Finance están en movimiento.
Según los datos on-chain, el atacante envió diez transacciones al servicio de mezclas Tornado Cash por valor de 100 Ethereum cada una desde una dirección intermediaria, y aún mantiene 1.500 ETH etiquetados como «Fake Phishing» en la misma dirección.
La dirección ha enviado un total de 1.000 ETH, por un valor aproximado de 1,6 millones de dólares.
Los piratas informáticos movieron parte de los fondos robados menos de 24 horas después de que Euler Finance -una plataforma de préstamos y créditos- advirtiera de que si no se devolvía el 90% de los activos, la empresa ofrecería una recompensa de un millón de dólares a cualquiera que pueda proporcionar información que conduzca a su detención y a la devolución de todos los fondos.
Euler Finance fue víctima de un exploit de préstamo flash que provocó la pérdida de 8,7 millones de dólares en la stablecoin DAI, 18,5 millones de dólares en Wrapped Bitcoin (WBTC), 135,8 millones de dólares en Staked Ethereum (stETH), así como 33,8 millones de dólares en USDC.
Aunque Euler confirmó que está trabajando con las fuerzas del orden, la compañía también sugirió que la investigación penal podría ser potencialmente abandonada si se devuelve el dinero.
Cabe destacar que, junto con los fondos enviados a Tornado Cash, los atacantes, según confirmó la firma de análisis de blockchain CertiK, transfirieron 100 ETH a una dirección que supuestamente pertenecía a una de las víctimas.
2/ Euler Finance Exploiter 2 ha transferido 100 ETH (~166K) a una dirección 0x2Af24 de una víctima plausible del exploit. pic.twitter.com/ozipj0TFhn
– CertiK Alert (@CertiKAlert) 16 de marzo de 2023
El usuario, que afirmaba haber tenido 78 Wrapped Staked Ethereum (wstETH) de los ahorros de toda su vida depositados en Euler, instó a los hackers a devolverle al menos el 80% o el 90% de los fondos. Sorprendentemente, vieron satisfecho su llamamiento.
