{"id":312424,"date":"2026-01-06T12:01:13","date_gmt":"2026-01-06T15:01:13","guid":{"rendered":"https:\/\/www.portaltela.com\/noticias\/2026\/01\/06\/hackeou-carteira-multi-sig-drena-us-27m-e-lava-us-19m-via-tornado-cash\/"},"modified":"2026-01-06T12:01:13","modified_gmt":"2026-01-06T15:01:13","slug":"hackeou-carteira-multi-sig-drena-us-27m-e-lava-us-19m-via-tornado-cash","status":"publish","type":"post","link":"https:\/\/www.portaltela.com\/noticias\/economia\/2026\/01\/06\/hackeou-carteira-multi-sig-drena-us-27m-e-lava-us-19m-via-tornado-cash\/","title":{"rendered":"Hackeou carteira multi-sig, drena US$27M e lava US$19M via Tornado Cash"},"content":{"rendered":"<p>Hacker drena US$ 27,3 milh\u00f5es de uma carteira multiassinatura e lava US$ 19,4 milh\u00f5es via Tornado Cash, mantendo posi\u00e7\u00e3o alavancada de quase US$ 10 milh\u00f5es. A a\u00e7\u00e3o foi detectada pela primeira vez pela empresa de seguran\u00e7a blockchain PeckShield, no in\u00edcio de 2026.<\/p>\n<p>A an\u00e1lise aponta que o invasor sacou 1.000 ETH, avaliados em US$ 3,24 milh\u00f5es, da plataforma de empr\u00e9stimos Aave e transferiu os recursos para Tornado Cash. Ao todo, h\u00e1 6.300 ETH j\u00e1 lavados pelo servi\u00e7o de mixer.<\/p>\n<p>O atacante controla a carteira multiassinatura comprometida e mant\u00e9m uma posi\u00e7\u00e3o comprada alavancada de US$ 9,75 milh\u00f5es, com US$ 20,5 milh\u00f5es em ETH contra US$ 10,7 milh\u00f5es em DAI.<\/p>\n<h3>S\u00e9rie de incidentes paralelos<\/h3>\n<p>PeckShield identificou outro destinat\u00e1rio, 0xB8b4\u20263714, que lava 2.479,1 ETH (US$ 7,9 milh\u00f5es) via Tornado Cash, origin\u00e1rios de v\u00e1rias carteiras TRON antes de serem bridged para Ethereum.<\/p>\n<p>As apura\u00e7\u00f5es ligam o ataque a um golpe de investimento conhecido como pig-butchering, que costuma sequestrar v\u00edtimas por relacionamentos falsos para sustentar o furto de criptoativos.<\/p>\n<p>Separadamente, o respons\u00e1vel pelo ataque ao UXLink, em setembro, trocou 248 wrapped Bitcoin por 23 milh\u00f5es de DAI em uma hora, movendo ativos roubados.<\/p>\n<p>CertiK flagrou outra falha de US$ 1,4 milh\u00e3o em contrato n\u00e3o verificado relacionado ao TMXTribe na Arbitrum, com minting e staking de TMX LP em USDT, seguido de swaps para USDG e venda de USDG para drenar USDT, junto a SOL e WETH.<\/p>\n<h3>Contexto de seguran\u00e7a e impactos<\/h3>\n<p>Esses golpes ocorrem em meio a uma exposi\u00e7\u00e3o de dados de clientes da Ledger, ainda que sem detalhes de cart\u00e3o, senhas ou chaves privadas expostos. A brecha aumenta riscos de phishing e engenharia social.<\/p>\n<p>Especialistas destacam que incidentes recentes refor\u00e7am a necessidade de medidas de prote\u00e7\u00e3o, incluindo cautela com contatos suspeitos, mudan\u00e7as de senhas e verifica\u00e7\u00e3o de fontes antes de transa\u00e7\u00f5es.<\/p>\n<p>Pesquisadores apontam tamb\u00e9m que ataques f\u00edsicos contra usu\u00e1rios de criptomoedas ganham for\u00e7a conforme a ado\u00e7\u00e3o cresce, elevando o perfil de risco para indiv\u00edduos do setor.<\/p>\n","protected":false},"excerpt":{"rendered":"<ul>\n<li>Um hacker drenou US$ 27,3 milh\u00f5es de uma carteira multisig e retirou 1.000 ETH do Aave, depositando-os no Tornado Cash; ao todo, 6.300 ETH j\u00e1 foram lavados pelo servi\u00e7o.<\/li>\n<li>O atacante mant\u00e9m uma posi\u00e7\u00e3o longa alavancada de cerca de US$ 9,75 milh\u00f5es, com US$ 20,5 milh\u00f5es em ETH contra US$ 10,7 milh\u00f5es em DAI.<\/li>\n<li>A opera\u00e7\u00e3o foi detectada pela empresa de seguran\u00e7a blockchain PeckShield e ocorre em meio a uma s\u00e9rie de exploits em plataformas cripto nas \u00faltimas 24 horas.<\/li>\n<li>Outra movimenta\u00e7\u00e3o identificada envolve 2.479,1 ETH (US$ 7,9 milh\u00f5es) lavados via Tornado Cash, com fundos origin\u00e1rios de v\u00e1rias carteiras TRON.<\/li>\n<li>Investiga\u00e7\u00f5es associam o ataque a golpes de pig-butchering; a saga de incidentes destaca riscos crescentes de ataques e fraudes no ecossistema cripto.<\/li>\n<\/ul>\n","protected":false},"author":15,"featured_media":312439,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"summary":"Hacker drena US$ 27,3 milh\u00f5es de wallet multi-assinaturas e lava US$ 19,4 milh\u00f5es pelo Tornado Cash, mantendo posi\u00e7\u00e3o alavancada pr\u00f3xima de US$ 10 milh\u00f5es","footnotes":""},"categories":[41,1],"tags":[84,104,94,247,189],"class_list":["post-312424","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-economia","category-noticias","tag-acontecimentos-internacionais","tag-apps","tag-economia","tag-financeiro","tag-tecnologia"],"_links":{"self":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts\/312424","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/comments?post=312424"}],"version-history":[{"count":0,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts\/312424\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/media\/312439"}],"wp:attachment":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/media?parent=312424"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/categories?post=312424"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/tags?post=312424"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}