Uma carteira ligada ao ataque à Mixin em 2023, que resultou na perda de US$ 200 milhões, transferiu US$ 3,85 milhões (cerca de R$ 20 milhões) em Ethereum (ETH) para uma nova carteira que, em seguida, enviou imediatamente os fundos para a plataforma de mistura de criptomoedas Tornado Cash.
A primeira transação em dois anos ocorreu na noite de quinta-feira, quando a carteira do hacker da Mixin — identificada pela plataforma de análise de blockchain Arkham Intelligence — transferiu o equivalente os ETH para uma carteira desconhecida, a 0x9c. Essa carteira, então, enviou imediatamente todos os fundos para o Tornado Cash em 20 transações separadas.
A vulnerabilidade da Mixin remonta a setembro de 2023, quando a plataforma de criptomoedas Mixin Network, com sede em Hong Kong, suspendeu depósitos e saques após hackers drenarem aproximadamente US$ 200 milhões do banco de dados de seu provedor de serviços em nuvem.
A violação afetou ativos em diversas blockchains, tornando-se um dos maiores ataques de infraestrutura entre blockchains do ano. A Mixin afirmou posteriormente que compensaria os usuários em até 50% de suas perdas em stablecoins, com o restante emitido como tokens.
Leia também: Vitalik Buterin defende criador do Tornado Cash e critica criminalização de código
A equipe da Mixin declarou no X que havia contatado o Google e a empresa de segurança blockchain SlowMist para auxiliar na investigação.
A carteira controlada pelo atacante permaneceu praticamente inativa por quase dois anos antes de movimentar US$ 3,8 milhões em 12 de fevereiro de 2026.
Em outubro de 2025, a Mixin Network divulgou uma atualização sobre o reembolso aos usuários afetados pela exploração.
“Após o incidente, a Mixin Network iniciou um processo de registro e pagamento de dívidas e emitiu a série Mixin Debt Token (MDT), incluindo MDTu, MDTb e MDTe, cada um representando reivindicações para diferentes categorias de ativos afetados”, escreveu a equipe em sua postagem no blog.
A equipe afirmou que pretende quitar integralmente a dívida representada pela MDTu, no valor aproximado de US$ 23 milhões, até 23 de setembro de 2026, mas que atualmente não há um cronograma de pagamento definido para as dívidas da MDTb e da MDTe.
A Mixin não encerrou suas atividades após a exploração da vulnerabilidade. Ela ainda alega ter mais de US$ 1 bilhão em ativos sob gestão e mais de 1 milhão de clientes. A equipe administra uma carteira de criptomoedas, serviços de custódia e infraestrutura de negociação.
* Traduzido e editado com autorização do Decrypt.
Procurando uma alternativa para aumentar seus ganhos? A Renda Fixa Digital do MB é a solução: até 18% de ganho ao ano, risco controlado e a segurança que seu dinheiro merece. Conheça agora!