Infini-exploiter keert terug om $13M ETH-dip te kopen, stuurt fondsen naar Tornado Cash

Een wallet die is gekoppeld aan de Infini-exploit is na maanden van inactiviteit weer opgedoken en heeft $13,32 miljoen uitgegeven aan het kopen van Ethereum tijdens de recente marktdaling.

De gelden werden later doorgesluisd via de crypto-mixservice Tornado Cash, volgens on-chain data en meerdere blockchain-beveiligingsbedrijven.

Blockchain-analysebedrijf Lookonchain markeerde de activiteit en toonde aan dat de exploiter 6.316 ETH kocht tegen een gemiddelde prijs van $2.109, ongeveer acht uur voordat de transacties werden gedetecteerd.

Kort na de aankoop consolideerde de wallet zijn bezit en stuurde in totaal 15.470 ETH, ter waarde van ongeveer $32,6 miljoen, naar Tornado Cash.

De transacties werden ook geïdentificeerd door PeckShield en CertiK, die beiden bevestigden dat het adres, gelabeld als de Infini-exploiter, het volledige Ethereum (ETH) saldo stortte in het privacyprotocol. Dit markeerde een hervatting van witwasactiviteiten na meer dan 200 dagen inactiviteit.

Patroon van laag kopen, hoog verkopen

On-chain records suggereren dat de wallet herhaaldelijk nauwkeurige market timing heeft gedemonstreerd. Volgens Lookonchain heeft dezelfde entiteit:

• Februari 2025: Infini geëxploiteerd door $49,5 miljoen aan USDC te stelen, en de gelden later omgezet in 17.696 ETH tegen $2.798.
• Juli 2025: 5.000 ETH naar Tornado Cash gestuurd en 1.770 ETH verkocht voor $5,88 miljoen tegen $3.322.
• Augustus 2025: 1.771 ETH verkocht tegen $4.202, nabij lokale cyclus-pieken.
• Februari 2026: 6.316 ETH gekocht tegen $2.109, voordat het volledige saldo naar Tornado Cash werd overgemaakt.

"Hij lijkt erg goed te zijn in laag kopen en hoog verkopen," merkte Lookonchain op, wijzend op de consistente timing van de transacties van de exploiter over meerdere marktcycli.

Achtergrond van de Infini-exploit

Infini werd getroffen door de exploit in februari 2025 nadat aanvallers administratieve privileges hadden gecompromitteerd, wat resulteerde in een totaal verlies van ongeveer $49,5 miljoen. De gestolen gelden werden snel geruild tussen stablecoins en ETH voordat ze werden verspreid over meerdere wallets, wat herstelwerkzaamheden bemoeilijkte.

Hoewel Tornado Cash operationeel blijft op smart-contract niveau, trekt het gebruik ervan verhoogde aandacht van toezichthouders en blockchain-onderzoekers vanwege de frequente rol bij het witwassen van illegale gelden.

Op het moment van publicatie was er geen indicatie dat de gelden die naar Tornado Cash zijn gestuurd, zijn bevroren of teruggevorderd. Onderzoekers blijven de activiteit van de wallet monitoren voor verdere bewegingen.