O hacker por trás da violação da Radiant Capital moveu $10,8 milhões em Ethereum para o Tornado Cash. Esta movimentação ocorreu um ano após o pool de empréstimos do projeto ter sido explorado, resultando numa perda de $53 milhões. Os fundos foram lavados através do mixer de criptomoedas Tornado Cash, dificultando o rastreamento do dinheiro roubado pelas autoridades.
O hacker usou o Tornado Cash para ocultar a origem dos fundos roubados. A plataforma de monitoramento on-chain CertiK relatou que $10,8 milhões em Ethereum foram lavados através do mixer. O Ethereum roubado foi transferido em incrementos menores, tornando mais difícil rastrear o fluxo de fundos. O uso do Tornado Cash complica a investigação, principalmente porque o mixer é conhecido por suas características de anonimato.
O Ethereum lavado originou-se de vários endereços de bridge, incluindo a Stargate Bridge e a Synapse Bridge. O atacante primeiro transferiu os fundos para um endereço intermediário, 0x4afb, e depois os dispersou ainda mais. De acordo com as descobertas da CertiK, uma das maiores transferências envolveu a movimentação de 2.236 ETH para o endereço 0x3fe4, que posteriormente foi transferido para três carteiras adicionais.
Em agosto de 2025, o hacker trocou 3.091 ETH por 13,26 milhões de stablecoins DAI lastreadas em USD. O DAI foi então movido através de uma série de carteiras antes do hacker convertê-lo de volta em ETH. Estas ações foram projetadas para ocultar ainda mais a origem dos fundos e complicar quaisquer esforços de recuperação. Posteriormente, 2.834 ETH foram depositados no Tornado Cash, tornando os fundos praticamente impossíveis de rastrear.
O hack da Radiant Capital ocorreu em 16 de outubro de 2024, resultando numa perda significativa de $53 milhões. O atacante ganhou controle de três das 11 permissões de assinatura na carteira de assinatura múltipla da Radiant Capital. Esta violação permitiu-lhes substituir o contrato de implementação do pool de empréstimos, roubando os fundos.
Após o roubo, o hacker converteu os fundos roubados em 21.957 ETH, que valia $53 milhões na época. Eles conseguiram multiplicar os fundos, elevando suas participações totais para $94 milhões. Apesar desses ganhos, o hacker optou por manter o ETH roubado por quase dez meses antes de lavá-lo.
A Radiant Capital tem trabalhado com o FBI, Chainalysis e outras empresas de segurança para recuperar os fundos roubados. No entanto, o envolvimento do Tornado Cash torna mais desafiador para as autoridades rastrear e recuperar os fundos. À medida que os fundos roubados continuam a ser lavados, as chances de recuperação bem-sucedida permanecem pequenas.
O post Radiant Capital Hacker Launders $10.8M Through Tornado Cash Mixer apareceu primeiro no CoinCentral.


