El hack de Step Finance permaneció en silencio durante cinco meses y de repente actuó: liquidó de una sola vez, vaciando en bloque las 261,933 SOL que tenía en su poder (unos 21.4 millones de dólares), y a continuación hizo un puente entre cadenas hacia Ethereum para cambiarlas por 12,128 ETH. Después, los introdujo de golpe en Tornado Cash para blanquearlos.
Hay varios detalles que merece la pena vigilar:
1) el ritmo: no fue una salida gradual por tandas, sino una secuencia completa de venta, puente entre cadenas y mezcla de monedas; queda claro que estaban apostando a la capacidad de absorción del mercado y a la diferencia de tiempo para el rastreo on-chain;
2) la ruta: SOL→ETH→Tornado, casi una operación de manual de carteras antiguas. Esto sugiere que este tipo de hackers todavía no tiene suficiente confianza en la profundidad para retirar fondos en el ecosistema de Solana, y aun así vuelve al final a Ethereum para completar la limpieza;
3) el momento: actuar después de tanto tiempo de inactividad a menudo significa que creen que el interés mediático ya pasó y que la supervisión se relajó. Ese es también el instante en el que los investigadores on-chain suelen ser más propensos a esperar en dirección contraria.
La lección para los usuarios comunes es muy directa: las carteras con fondos ilícitos de casos antiguos no desaparecen; solo están esperando una ventana de liquidez. Cuando veas que
$SOL de gran cuantía se mueve y se dirige hacia un CEX o un puente, mantén un 1% más de cautela y no seas la contraparte que termina “agarrando el muerto”.
#OnChainAnalysis #Hack #TornadoCash