Os endereços associados ao ataque da Ronin do Axie Infinity voltaram a movimentar fundos. Desta vez, uma carteira movimentou cerca de 5.500 Ether (ETH).

Na cotação em reais, o valor corresponde a R$ 50 milhões, ou cerca de 2% do valor total roubado no ataque. A movimentação ocorreu na manhã da última quarta-feira (18), conforme dados do Etherscan.

Os 5.50 ETH saíram de uma carteira ligada ao ataque e foram movidos para um endereço desconhecido. Mas a carteira de origem é comprovadamente ligada ao ataque.

Em seguida, a carteira destinatária começou a enviar os fundos para o Tornado Cash, com o objetivo de ocultar sua origem. As transações eram enviadas em lotes de 100 ETH.

No total, 55 transações foram realizadas em intervalos que variam de dois a cinco minutos. No início de abril, os cibercriminosos venderam uma grande quantidade dos ETH roubados. Segundo o Etherscan, cerca de 21 mil ETH foram “lavados” em várias transações para o Tornado.

Na época, o total valia mais de R$ 325 milhões. O uso do Tornado Cash finalmente chamou a atenção das autoridades em maio, quando hackers da Coreia do Norte foram ligados ao ataque. Como resultado, os Estados Unidos aplicaram sanções contra outro serviço de mixer, o Blender.

Hackers ligados ao grupo Lazarus também foram alvo de sanções.