L'exploiter di Infini torna ad acquistare il calo di ETH da $13M, invia fondi a Tornado Cash

Un portafoglio collegato all'exploit di Infini è riapparso dopo mesi di inattività, spendendo 13,32 milioni di dollari per acquistare Ethereum durante il recente calo del mercato.

I fondi sono stati successivamente instradati attraverso il servizio di mixing crypto Tornado Cash, secondo i dati on-chain e molteplici società di sicurezza blockchain.

La società di analisi blockchain Lookonchain ha segnalato l'attività, mostrando che l'autore dell'exploit ha acquistato 6.316 ETH a un prezzo medio di 2.109 dollari circa otto ore prima che i trasferimenti fossero rilevati.

Poco dopo l'acquisto, il portafoglio ha consolidato le sue partecipazioni e ha inviato un totale di 15.470 ETH, per un valore di circa 32,6 milioni di dollari, a Tornado Cash.

Le transazioni sono state identificate anche da PeckShield e CertiK, entrambe le quali hanno confermato che l'indirizzo, etichettato come l'autore dell'exploit di Infini, ha depositato l'intero saldo di Ethereum (ETH) nel protocollo di privacy. Segnando così una ripresa dell'attività di riciclaggio dopo più di 200 giorni di inattività.

Schema di acquisto ai minimi, vendita ai massimi

I registri on-chain suggeriscono che il portafoglio ha ripetutamente dimostrato un tempismo di mercato preciso. Secondo Lookonchain, la stessa entità:

• Febbraio 2025: ha sfruttato Infini rubando 49,5 milioni di dollari in USDC, convertendo successivamente i fondi in 17.696 ETH a 2.798 dollari.
• Luglio 2025: ha inviato 5.000 ETH a Tornado Cash e venduto 1.770 ETH per 5,88 milioni di dollari a 3.322 dollari.
• Agosto 2025: ha venduto 1.771 ETH a 4.202 dollari, vicino ai massimi del ciclo locale.
• Febbraio 2026: ha acquistato 6.316 ETH a 2.109 dollari, prima di trasferire l'intero saldo a Tornado Cash.

"Sembra molto bravo ad acquistare ai minimi e vendere ai massimi", ha osservato Lookonchain, indicando il tempismo costante delle operazioni dell'autore dell'exploit attraverso molteplici cicli di mercato.

Contesto sull'exploit di Infini

Infini ha subito l'exploit nel febbraio 2025 dopo che gli aggressori hanno compromesso i privilegi amministrativi, risultando in una perdita totale di circa 49,5 milioni di dollari. I fondi rubati sono stati rapidamente scambiati tra stablecoin ed ETH prima di essere dispersi attraverso più portafogli, complicando gli sforzi di recupero.

Mentre Tornado Cash rimane operativo a livello di smart contract, il suo utilizzo ha attirato un controllo intensificato da parte dei regolatori e degli investigatori blockchain a causa del suo ruolo frequente nel riciclaggio di fondi illeciti.

Al momento della stampa, non vi è stata alcuna indicazione che i fondi inviati a Tornado Cash siano stati congelati o recuperati. Gli investigatori continuano a monitorare l'attività del portafoglio per ulteriori movimenti.