$3,85 milhões em Ethereum do hack na Mixin Network enviados para Tornado Cash

Resumo

• Uma carteira hacker inativa desde 2023 transferiu 3,85 milhões de dólares em Ethereum do exploit da Mixin para Tornado Cash na quinta-feira.
• O exploit da Mixin, ocorrido em setembro de 2023, drenou aproximadamente 200 milhões de dólares em várias blockchains.
• A Mixin planeja um reembolso completo de 23 milhões de MDTu tokens até setembro de 2026.

Uma carteira ligada ao hack da Mixin em 2023, que resultou na perda de 200 milhões de dólares, transferiu 3,85 milhões de dólares para uma nova carteira que imediatamente enviou os fundos para o mixer de moedas Tornado Cash. A primeira transação em dois anos ocorreu na noite de quinta-feira, quando a carteira do hacker da Mixin — que foi marcada pela plataforma de análise blockchain Arkham Intelligence — moveu Ethereum no valor de 3,85 milhões de dólares para uma carteira desconhecida 0x9c. Essa carteira então enviou imediatamente todos os fundos para Tornado Cash em 20 transações separadas. O exploit da Mixin remonta a setembro de 2023, quando a plataforma de criptomoedas com sede em Hong Kong, Mixin Network, suspendeu depósitos e retiradas após hackers drenarem cerca de 200 milhões de dólares do banco de dados do seu provedor de serviços em nuvem. A violação afetou ativos em várias cadeias, tornando-se um dos maiores hacks de infraestrutura cross-chain do ano. A Mixin posteriormente afirmou que compensaria os usuários com até 50% de suas perdas em stablecoins, com o restante sendo emitido como reivindicações tokenizadas.

A equipe da Mixin afirmou na plataforma X na época que havia contactado o Google e a empresa de segurança blockchain SlowMist para ajudar na investigação. A carteira controlada pelo atacante permaneceu praticamente inativa por quase dois anos antes de mover 3,8 milhões de dólares em 12 de fevereiro de 2026. Em outubro de 2025, a Mixin Network forneceu uma atualização sobre o reembolso aos usuários afetados pelo exploit.

"Após o incidente, a Mixin Network iniciou um processo de registro de dívidas e reembolso, e lançou a série de tokens de dívida da Mixin (MDT), incluindo MDTu, MDTb e MDTe, cada um representando reivindicações para diferentes categorias de ativos afetados", escreveu a equipe em seu blog. A equipe afirmou que pretende reembolsar totalmente a dívida representada pelo MDTu, no valor de aproximadamente 23 milhões de dólares, até 23 de setembro de 2026, mas atualmente não há um cronograma de reembolso para MDTb e MDTe. A Mixin não foi encerrada após o exploit. Ela ainda afirma ter mais de 1 bilhão de dólares em ativos sob gestão e mais de 1 milhão de clientes. A equipe gerencia uma carteira de criptomoedas, serviços de custódia e infraestrutura de negociação.