Sospechoso hacker de Infini transfiere $32.7M en ETH a través de Tornado Cash

Los fondos del exploit de Infini vuelven a circular como actividad de lavado, destacando el aumento del robo de criptomonedas y las débiles perspectivas de recuperación.

La actividad vinculada a un importante exploit de Infini ha resurgido en Ethereum, meses después de la brecha inicial. Como detectaron observadores en la cadena, los hackers han reanudado grandes movimientos de activos robados a través de un servicio de mezcla de criptomonedas. El desarrollo reciente aumenta las preocupaciones crecientes sobre brechas en la red y recuperación de fondos.

Tornado Cash utilizado para ocultar los ingresos del hack de Infini, muestran datos en la cadena

La firma de seguridad blockchain PeckShield informó que una dirección etiquetada como el explotador de Infini depositó 15,470.7 stETH en Tornado Cash. Se estima que los fondos ascienden a $32.7 millones.

Los datos de PeckShieldAlert muestran depósitos repetidos, en su mayoría en cantidades de 100 ETH. Por lo general, estos patrones indican intentos de reducir la trazabilidad, ya que los mezcladores ocultan el seguimiento de los activos. Mientras tanto, el movimiento reciente confirma que los atacantes aún poseen una cantidad considerable de los activos robados.

#PeckShieldAlert #La dirección etiquetada como explotador de Infini ha depositado 15,470.7 $ETH (~$32.7M) en #TornadoCash #Infini sufrió un exploit en Feb 2025 debido a privilegios de administrador comprometidos, resultando en una pérdida total de ~$49.5M. pic.twitter.com/qVH6wnhmSN

— PeckShieldAlert (@PeckShieldAlert) 9 de febrero de 2026

Infini sufrió pérdidas después de que los atacantes obtuvieron acceso a privilegios de administrador comprometidos en febrero del año pasado. El daño total alcanzó aproximadamente $49.5 millones. La actividad posterior a través de Tornado Cash indica un lavado en curso en lugar de carteras inactivas.

Hallazgos separados de la firma de seguridad Cyvers señalaron actividad interna. Según se informó, un desarrollador involucrado en el trabajo del contrato de Infini supuestamente mantuvo derechos de administrador después de la entrega. El acceso permitió la creación de un contrato malicioso en noviembre de 2024, que luego fue utilizado para drenar fondos.

La preparación del ataque comenzó con una cartera financiada con 1 ETH de Tornado Cash. Usando esa cartera, los atacantes transfirieron $49.52 millones en USD Coin desde Infini.

Luego, los activos fueron rápidamente intercambiados por Dai, elegido por su falta de función de congelación. Los actores maliciosos luego convirtieron las tenencias en 17,696 ETH, que fueron movidos a una dirección secundaria en Ethereum.

Chainalysis: El robo de criptomonedas supera los $3.4B en 2025 a medida que crece la escala de los ataques

Datos más amplios de la industria indican que el hack de Infini es parte de un problema sectorial mayor. Un informe de Chainalysis estima que más de $3.4 mil millones fueron robados en los mercados de criptomonedas desde enero hasta principios de diciembre de 2025. Solo la brecha de Bybit en febrero representó $1.5 mil millones.

_Imagen fuente: _Chainalysis

Como se indica en el informe, las plataformas centralizadas ahora enfrentan menos ataques. Sin embargo, ahora enfrentan pérdidas mucho mayores por incidente. La compromisión de claves privadas y los ataques al proceso de firma continúan eludiendo las protecciones de las carteras frías. Las pérdidas por estos incidentes representaron el 88% del valor robado en el primer trimestre del año pasado.

Cabe destacar que en enero de 2026, se robaron activos por valor de $370.3 millones a través de estafas y exploits. Según datos de CertiK, esta es la cifra mensual más alta en 11 meses.