Hackers do Step Finance ficaram em silêncio por cinco meses e, de repente, agiram: despejaram de uma só vez todas as 261.933 SOL que tinham (cerca de US$ 21,4 milhões), zerando a carteira. Em seguida, fizeram ponte entre cadeias para a Ethereum, trocando por 12.128 ETH, e depois colocaram tudo no Tornado Cash para “lavar”.
Alguns detalhes valem atenção:
1) O ritmo — não foi uma venda gradual em parcelas, e sim uma sequência completa de venda, ponte entre cadeias e mistura; claramente aposta na capacidade do mercado de absorverem e no intervalo de tempo para o rastreamento on-chain.
2) O caminho — SOL → ETH → Tornado. Quase uma operação “manual” de carteiras antigas, indicando que esse tipo de hacker ainda não tinha muita confiança na profundidade de saque do ecossistema Solana; no fim, acabou voltando ao Ethereum para uma limpeza final.
3) O momento — agir depois de tanto tempo em silêncio costuma significar que a pessoa acredita que o “calor” da atenção pública já passou e que a monitoração afrouxou. Esse também é o instante em que os investigadores on-chain mais facilmente conseguem ficar à espreita.
O aprendizado para usuários comuns é bem direto: carteiras de dinheiro ilícito de casos antigos não desaparecem; apenas esperam uma janela de liquidez. Quando você vir grandes movimentações de
$SOL indo para um CEX ou para uma ponte, fique um pouco mais alerta e não seja o lado contraparte que “segura” a operação.
#OnChainAnalysis #Hack #TornadoCash