#ETH

#ETHETFsApproved ci sono rapporti credibili che nell'exploit di Balancer, alcuni dei fondi rubati sono stati indirizzati a Tornado Cash. Ecco una panoramica di ciò che si sa finora e perché l'hacker potrebbe utilizzare Tornado: Cosa è successo: Hack di Balancer + Collegamento a Tornado Cash Grande Exploit Il 3 novembre 2025, Balancer (un importante AMM DeFi) è stato sfruttato. Si stima che l'hack abbia drenato oltre 100 milioni di dollari, con alcune fonti che indicano fino a 128 milioni di dollari. L'exploit ha mirato a Balancer v2 "Composable Stable Pools.

Secondo SlowMist (un'azienda di sicurezza), la causa principale è stata un errore di precisione / arrotondamento nella logica di calcolo della pool.

Flusso di Fondi Rubati

L'analisi on-chain mostra grandi quantità di wETH, osETH e wstETH trasferite a un "nuovo wallet" (cioè, un nuovo indirizzo), presumibilmente creato dall'exploitatore.

Da lì, alcuni dei fondi sono stati scambiati in ETH per un riciclaggio o consolidamento più facili.

Fondamentale: Cyvers Alerts / altri tracker on-chain segnalano che l'hacker "ha iniziato a riciclare fondi tramite Tornado Cash."

Phemex (notizie crypto) ha tracciato l'attaccante a un indirizzo Ethereum specifico: 0x86fEdAd11C4765700934639f1EFE1fc01355C982, che ha ritirato 0.1 ETH e 100 ETH da Tornado Cash.

Alcuni analisti suggeriscono che l'attaccante abbia persino finanziato il proprio "wallet d'attacco" utilizzando piccoli depositi (0.1 ETH, 100 ETH) da Tornado Cash, il che significa che avevano fondi preesistenti lì.

Risposta del Protocollo / Recupero

Balancer afferma di stare indagando sulla questione e ha detto che l'exploit è legato a specifiche pool v2.

Secondo il rapporto di KuCoin, circa 19.3 milioni di dollari in osETH sono stati apparentemente recuperati tramite una chiamata contrattuale.

Perché l'Hacker Potrebbe Usare Tornado Cash

Anonimato / Privacy: Tornado Cash è un mixer/tumbler — rende molto difficile tracciare da dove provengono i fondi.

Offuscamento delle Origini: Deposito di cripto rubato in Tornado Cash, l'exploitore può successivamente ritirarlo a indirizzi diversi, rendendo difficile per gli investigatori tracciare o collegare i fondi direttamente all'hack.

Pre-finanziamento: Come menzionato, ci sono prove che l'attaccante potrebbe aver