A investigação sobre um dos maiores exploits DeFi dos últimos meses continua a se desenrolar. O hacker por trás da recente violação do UXLINK deu mais um grande passo na movimentação de fundos roubados, convertendo dezenas de tokens Wrapped Bitcoin em Ethereum e enviando parte do lucro através do Tornado Cash.

Segundo a empresa de segurança blockchain PeckShield, o atacante trocou 92 WBTC no valor aproximado de $6,4 milhões por 3.248 ETH em 26 de setembro. Analistas acreditam que essa ação faz parte de um esforço mais amplo para obscurecer a origem dos ativos roubados e torná-los mais difíceis de rastrear.

Milhões de Dólares Fluem Para o Tornado Cash

Logo após completar a troca, o hacker depositou 1.500 ETH no Tornado Cash, um serviço de mistura de criptomoedas projetado para melhorar a privacidade das transações.

Essas plataformas funcionam agrupando e redistribuindo fundos entre vários usuários, tornando significativamente mais difícil para os investigadores rastrear o movimento dos ativos.

O Tornado Cash tem sido frequentemente utilizado por cibercriminosos que buscam ocultar o rastro de criptomoedas roubadas, e sua envolvimento neste caso mais uma vez chamou a atenção dos investigadores de blockchain.

O ETH restante da conversão de WBTC para ETH ainda está sendo monitorado em wallets ligadas ao atacante. Empresas de análise de blockchain continuam a rastrear o movimento desses fundos.

As transações mais recentes estão ligadas à grande violação de segurança que atingiu a UXLINK em 22 de setembro de 2025.

Durante o exploit, atacantes drenaram aproximadamente $44 milhões em ativos digitais da plataforma. Os fundos roubados incluíam Ethereum, stablecoins e várias outras criptomoedas.

A UXLINK mais tarde confirmou que o atacante havia obtido acesso não autorizado a funções específicas de contratos inteligentes. O projeto imediatamente suspendeu partes de suas operações e aconselhou os usuários a revogar aprovações de wallet conectadas a contratos afetados.

Além da PeckShield, várias outras empresas de segurança de blockchain começaram a rastrear os ativos roubados enquanto se moviam entre diferentes wallets e redes.

Por que o WBTC foi convertido em ETH?

Pesquisadores de segurança acreditam que a decisão de converter Wrapped Bitcoin em Ethereum foi um movimento calculado.

Ethereum oferece liquidez significativamente maior e proporciona acesso mais fácil a ferramentas focadas em privacidade, como o Tornado Cash. Isso torna o ETH um ativo mais prático para atacantes que tentam dispersar fundos roubados em várias wallets e serviços.

Por essa razão, a conversão de 92 WBTC em 3.248 ETH é amplamente vista como um passo estratégico no processo de lavagem.

Outro Sinal de Alerta para o Setor DeFi

O incidente da UXLINK mais uma vez destaca os riscos contínuos associados às plataformas de finanças descentralizadas.

Especialistas em segurança continuam a incentivar os usuários a revisar regularmente as permissões das wallets, usar wallets de hardware para armazenamento a longo prazo e prestar atenção especial a auditorias de segurança antes de interagir com protocolos DeFi.

O caso também reacendeu o debate em torno de serviços como o Tornado Cash, que permanecem sob escrutínio de reguladores e agências de aplicação da lei nos Estados Unidos e em outras jurisdições devido a preocupações sobre lavagem de dinheiro e a ocultação de proventos de cibercrime.

A investigação continua em andamento

No momento da redação, a UXLINK não anunciou nenhum plano concreto de recuperação ou compensação para os usuários afetados.

Enquanto isso, investigadores de blockchain continuam monitorando as wallets associadas ao atacante e rastreando o movimento dos ativos roubados restantes. A transferência de $6,4 milhões de WBTC para ETH e o subsequente depósito de 1.500 ETH no Tornado Cash representam uma das tentativas de lavagem de dinheiro mais significativas ligadas ao exploit até agora.

A violação da UXLINK se tornou um dos hacks DeFi mais notáveis de 2025, servindo como mais um lembrete de que a segurança continua sendo um dos maiores desafios da indústria de criptomoedas.

#CryptoHack , #Cryptoscam , #ETH , #defi , #CyberSecurity

Fique um passo à frente – siga nosso perfil e mantenha-se informado sobre tudo que é importante no mundo das criptomoedas.

Aviso Legal:

As informações e opiniões apresentadas neste artigo são apenas para fins informativos e educacionais e não devem ser consideradas como aconselhamento financeiro ou de investimento. Nada nesta página constitui uma recomendação para comprar ou vender qualquer ativo. Investimentos em criptomoedas são inerentemente arriscados e podem resultar em perdas financeiras. Sempre faça sua própria pesquisa antes de tomar qualquer decisão de investimento.