Hacker Resuply blanqueó 6,5 millones de dólares ETH a través de Tornado Cash

Según los datos de supervisión blockchain de Paidun, el hacker detrás del ataque al protocolo DeFi Resupply en junio de 2025 transfirió 1.607 ETH, valorados en aproximadamente 6,5 millones de dólares, a Tornado Cash, un servicio de mezcla de criptomonedas. Esta suma proviene de una explotación de 9,6 millones de dólares dirigida al mercado wstUSR de Resupply, lo que resalta las vulnerabilidades existentes en las plataformas financieras descentralizadas (DeFi).

El ataque, reportado por Cryptopolitan por primera vez el 26 de junio, explotó una vulnerabilidad en el contrato inteligente de Resupply, permitiendo a los hackers manipular el precio del token y pedir prestado una gran cantidad de dinero con un colateral mínimo. Los activos robados, que inicialmente fueron convertidos en stablecoin y ETH a través de intercambios descentralizados como Curve y Uniswap, ahora han sido transferidos a Tornado Cash para ocultar su rastro. Este movimiento subraya el desafío persistente de rastrear transacciones de criptomonedas ilegales, ya que los mezcladores como Tornado Cash complican la transparencia de la blockchain.

Resupply, un protocolo de stablecoin integrado con Convex Finance y Yearn Finance, ha suspendido temporalmente el mercado wstUSR afectado para limitar daños adicionales. La empresa de seguridad blockchain Cyvers señala que una validación de entrada más robusta y una verificación de oracle podrían mitigar las violaciones.