Hacker mueve $10M en ETH robado a Tornado Cash 🔍

Alguien acaba de hacerlo. Un hacker transfirió $10 millones en ETH a Tornado Cash. Dinero robado. Los fondos provienen de un desagradable ataque de phishing a un ballena cripto en septiembre de 2023. Es solo parte de los $24 millones que tomaron inicialmente 🚨

Los expertos en seguridad de blockchain detectaron algo raro el 22 de septiembre de 2025. El atacante comenzó a lavar dinero. Finalmente. Utilizaron Tornado Cash, ese servicio de mezcla que todos conocen. El ataque original tenía como objetivo a alguien que usaba el staking líquido de Rocket Pool. Trampa astuta. La víctima aprobó una transacción de "Aumentar Asignación". Mal movimiento. Básicamente, le entregó los derechos de gasto al hacker 📝

El ataque no fue simple. Dos fases. Primer agarre: 9,579 stETH. Luego otro ataque: 4,851 rETH del mismo ballena. CertiK (son expertos en seguridad) dice que 3,700 ETH han pasado ahora por Tornado Cash. Primer movimiento importante de estos activos en casi dos años. Es un poco sorprendente que hayan esperado tanto ⏳

¿Aprobaciones de tokens en DeFi? Sigue siendo una pesadilla. Esta vulnerabilidad "deleGateCall" sigue siendo explotada en todas partes. Estos ataques parecen estar multiplicándose en 2025. Las cifras son asombrosas. Los fraudes de phishing ya le han costado a los usuarios más de $2.5 mil millones este año. Simplemente salvaje 💸

Ethereum es el más afectado. Ni siquiera se acerca. Los tokens ERC-20 representan el 86% de todo lo robado en todas las cadenas. El desastre de UXLINK a principios de este mes utilizó trucos similares. Ese costó $11.3 millones debido a un defecto en una billetera de firma múltiple 🔗

No todo es pesimismo. Los investigadores de Venn Network detuvieron recientemente una puerta trasera de DeFi $10M . Pero muchos ataques tienen éxito. Error humano. Ingenio social. Lo habitual 🛡️

La policía no está sentada inactiva. El Servicio Secreto de EE. UU. y el FBI ahora utilizan un seguimiento de blockchain sofisticado. Recuperaron $225.3 millones de estafadores de criptomonedas a principios de este año. La mayor confiscación de criptomonedas en la historia del Servicio Secreto, aparentemente 🚔

¿La conclusión? Sé paranoico con las aprobaciones de tokens. Revisa todo dos veces. El phishing funciona. Simplemente lo hace 🔐 Necesitamos mejores herramientas. Más educación. Las amenazas no van a desaparecer. Los activos digitales necesitan hogares más seguros. Parece que todavía estamos descubriendo todo esto 🌐