{"id":12852,"date":"2025-04-02T21:00:04","date_gmt":"2025-04-02T21:00:04","guid":{"rendered":"https:\/\/www.criptofacil.com\/es\/?p=12852"},"modified":"2025-04-02T18:03:32","modified_gmt":"2025-04-02T18:03:32","slug":"hacker-de-zklend-pierde-54-millones-de-dolares-en-estafa-con-tornado-cash","status":"publish","type":"post","link":"https:\/\/www.criptofacil.com\/es\/hacker-de-zklend-pierde-54-millones-de-dolares-en-estafa-con-tornado-cash\/","title":{"rendered":"Hacker de zkLend pierde 5,4 millones de d\u00f3lares en estafa con Tornado Cash"},"content":{"rendered":"

En una ir\u00f3nica vuelta del destino, el hacker responsable del ataque al protocolo DeFi zkLend sufri\u00f3 un \u00abcontraataque\u00bb y perdi\u00f3 m\u00e1s de 5,4 millones de d\u00f3lares en una estafa que us\u00f3 el nombre de Tornado Cash.<\/strong><\/p>\n

El ataque contra zkLend<\/strong> ocurri\u00f3 en febrero, cuando el hacker rob\u00f3 9,57 millones de d\u00f3lares del protocolo. Sin embargo, este martes 2 de abril, el atacante supuestamente perdi\u00f3 2.930 ETH, valorados en 5,4 millones de d\u00f3lares, al intentar lavar los fondos robados.<\/p>\n

\"Golpe<\/p>\n

Seg\u00fan informaci\u00f3n del propio zkLend<\/a>, el hacker cay\u00f3 en una trampa al intentar mover los fondos a trav\u00e9s de Tornado Cash<\/strong>, un conocido mixer de criptomonedas. En lugar de usar la plataforma leg\u00edtima, ingres\u00f3 a un sitio falso llamado tornadoeth[.]cash, dise\u00f1ado para robar fondos de quienes buscan ocultar sus transacciones.<\/p>\n

Este sitio fraudulento, activo desde 2019, dren\u00f3 de inmediato los 2.930 ETH<\/strong> que estaban en la cartera del hacker. Lo m\u00e1s curioso es que el atacante envi\u00f3 un mensaje encriptado a zkLend, admitiendo su error y pidiendo que rastreen a los responsables del fraude.<\/p>\n

\u00abIntent\u00e9 mover fondos a Tornado Cash, pero us\u00e9 un sitio de phishing y perd\u00ed todo el dinero. Estoy devastado. Lamento mucho la destrucci\u00f3n y las p\u00e9rdidas causadas. Los 2.930 ETH fueron robados por los due\u00f1os de esa web… Por favor, redirijan sus esfuerzos hacia ellos para ver si pueden recuperar parte del dinero\u00bb.<\/p><\/blockquote>\n

La historia comenz\u00f3 en febrero, d\u00edas antes de San Valent\u00edn, cuando el protocolo de pr\u00e9stamos basado en Starknet fue vulnerado. El hacker explot\u00f3 una falla de precisi\u00f3n decimal en zkLend<\/strong>, manipulando los c\u00e1lculos del sistema para inflar artificialmente su saldo.<\/p>\n

Como resultado, rob\u00f3 alrededor de 3.700 ETH, obligando a la plataforma a pausar temporalmente los retiros. Posteriormente, zkLend intent\u00f3 negociar con el hacker<\/strong>, ofreci\u00e9ndole un 10% de recompensa sobre los fondos robados<\/a> si devolv\u00eda el resto de los 3.300 ETH. Sin embargo, el atacante ignor\u00f3 la oferta y comenz\u00f3 a mover los fondos para ocultarlos.<\/p>\n

Esta estrategia dur\u00f3 hasta que el hacker cay\u00f3 en la estafa de Tornado Cash, perdiendo gran parte del bot\u00edn.<\/p>\n

\"Detalhes<\/p>\n