En noviembre de 2023, más de la mitad de los $100 millones en Ethereum vinculados al notorio hackeo de Poloniex fueron incautados a través del protocolo de privacidad Tornado Cash. El 10 de noviembre de 2023, se registraron retiros no autorizados significativos de billeteras pertenecientes al intercambio de criptomonedas Poloniex. Las investigaciones confirmaron posteriormente que se perdieron más de $100 millones en Ethereum debido a un hackeo.
¿Qué Está Pasando en Poloniex?
A pesar de que el hacker afirmó semanas después haber identificado al culpable y ofreció una recompensa de $10 millones, los fondos robados nunca regresaron al intercambio. Según la firma de seguridad blockchain CertiK, el incidente probablemente fue una violación de la clave privada. En respuesta a los retiros sospechosos, el intercambio deshabilitó temporalmente la billetera comprometida.
Seis meses después, quedó claro que el hacker de Poloniex no tenía intención de devolver el dinero robado. La firma de investigación blockchain PeckShield descubrió que más de la mitad de los fondos robados fueron transferidos a Tornado Cash, un protocolo utilizado para anonimizar activos.
Como se muestra en el diagrama de flujo anterior, el hacker movió más de 17,800 Ethereum de seis billeteras diferentes a una sola dirección de Tornado Cash. Durante la transferencia, los tokens tenían un valor aproximado de $53.3 millones.
El Equipo de Poloniex Toma una Medida Notable
Poloniex reanudó operaciones poco después de la interrupción de $100 millones, permitiendo a los inversores depositar y retirar criptomonedas en cualquier momento. El intercambio nombró una firma de auditoría de seguridad de primer nivel para mejorar la seguridad de los fondos en Poloniex y prevenir futuros ataques. En ese momento, compartieron la siguiente declaración:
“Actualmente están en las etapas finales de los procesos de auditoría y verificación de seguridad para Poloniex. Una vez completada la auditoría, reanudaremos inmediatamente los servicios de depósito y retiro en nuestra plataforma.”
Justin Sun, el propietario de Poloniex que adquirió el intercambio en 2019, afirmó que Poloniex mantenía un estado financiero saludable y estaba buscando cooperación con otros intercambios para recuperar los fondos perdidos, prometiendo una compensación total a los usuarios afectados por la brecha.