Riparte il riciclaggio di Ethereum rubato: 25.700 ETH nel mixer Tornado Cash

Uno sviluppo di rilievo scuote i mercati delle criptovalute. Il riciclaggio di Ethereum rubato è ripreso il 20 ottobre 2026: i wallet legati all’hack di Drift Protocol sono tornati attivi dopo circa due mesi di inattività. Punti chiave Lookonchain ha visto entrare 25. 700 ETH in Tornado Cash in due ore.

L’attacco a Drift Protocol, il 1° aprile 2026, ha sottratto 285 milioni di dollari. Secondo Lookonchain, i wallet dell’attaccante conservano ancora 81. Il fondo di riacquisto sostenuto da Tether copre circa l’1% delle perdite nette.

Dinamiche di mercato

Il riciclaggio di Ethereum rubato riparte da Tornado Cash I nuovi trasferimenti sono il secondo grande tentativo di riciclaggio con fondi di Drift. A luglio gli attaccanti avevano fatto passare circa 44 milioni di dollari dallo stesso mixer. Onchain Lens ha segnalato in precedenza 13.

400 ETH, circa 32 milioni di dollari, entrati in Tornado Cash. Un aggiornamento successivo di Lookonchain ha portato i depositi complessivi dei wallet dell’exploiter a 25. 700 ETH, circa 61,56 milioni di dollari.

Il monitoraggio si è appoggiato anche ai dati di Arkham. Il primo movimento da 13. 400 ETH è partito da un indirizzo controllato dall’attaccante, etichettato Drift Exploiter 5.

Impatto sui mercati

Il conteggio più ampio di Lookonchain copre un arco di due ore. Un monitoraggio separato di Salus ha individuato 19. 600 ETH, circa 46,81 milioni di dollari, depositati con 196 transazioni il 20 ottobre.

Gli attaccanti hanno inviato i fondi in lotti da esattamente 100 ETH. Tornado Cash raccoglie i depositi in pool e consente i prelievi su indirizzi diversi. In pratica il legame diretto tra chi invia e chi riceve si perde, e il tracciamento diventa più difficile.

I depositi nel mixer, da soli, non dimostrano che gli Ethereum rubati siano stati venduti su un exchange o convertiti in contanti. Sei mesi di preparazione per un furto da 285 milioni Il 1° aprile 2026 sono spariti 285 milioni di dollari da Drift Protocol, una piattaforma di derivati decentralizzata su Solana, in soli 12 minuti. TRM Labs e Chainalysis hanno indicato come responsabile UNC4736, gruppo sostenuto dallo Stato nordcoreano e noto anche come Citrine Sleet.

I mercati delle criptovalute seguono da vicino questo sviluppo, mentre gli investitori valutano il potenziale impatto sui prezzi.