¡El hacker ha estado en silencio durante 5 meses y de repente actúa! Los 51 millones de ETH todavía están en sus manos, ¿el verdadero riesgo acaba de comenzar?

Las monitorizaciones en la cadena muestran que el atacante de Balancer, que estuvo en silencio durante 5 meses, ha vuelto a activarse: ha transferido aproximadamente 100 ETH (unos 233,000 dólares) a una nueva dirección y ha comenzado a realizar transferencias adicionales dispersas a través de Tornado Cash.
Pero los datos más importantes son: el atacante todavía posee alrededor de 21,900 ETH, valorados en aproximadamente 51.13 millones de dólares.
Muchos al ver esto, solo se fijarán en “él ha vuelto a mover fondos”.
Pero desde la perspectiva de los grandes jugadores, el enfoque de este tipo de eventos nunca ha sido en “transferencias pequeñas”, sino en si la estructura de los tokens en stock comienza a aflojarse.
¿Y por qué? Porque las acciones de fondos de hackers o atacantes generalmente siguen tres pasos:
Primero, probar la ruta de transferencia (pequeñas pruebas)
Luego dispersar fondos (reducir el riesgo de rastreo)
Finalmente, salir gradualmente del sistema (liquidar)
Lo que vemos ahora con esos 100 ETH, más parece ser — el “movimiento exploratorio” en el primer paso.