W skrócie
- Według ZachXBT, pewien nienazwany podmiot z UE jest podejrzewany o utratę ponad 106 milionów dolarów z wielu kont na scentralizowanych giełdach 1 listopada, a środki zostały wypłacone jako USDC i USDT.
- Złodziej od tego czasu wymienił stablecoiny na ETH, skorzystał z natychmiastowych giełd, zamienił środki na Monero i przeniósł aktywa między łańcuchami.
- ZachXBT stwierdził z „wysokim stopniem pewności”, że atakujący nie jest grupą Lazarus z Korei Północnej, co odróżnia tę kradzież od hacku Binance o wartości 6,4 miliarda dolarów.
Kolejna kradzież na dziewięciocyfrową kwotę dotknęła kryptowaluty, zaledwie kilka dni po największym napadzie w historii branży.
Pewien nienazwany podmiot w Unii Europejskiej jest podejrzewany o utratę ponad 106 milionów dolarów z kilku swoich kont na scentralizowanych giełdach w niedzielę, powiedział w poniedziałek w poście na swoim kanale Telegram anonimowy badacz onchain ZachXBT.
Środki zostały wypłacone jako stablecoiny USDC i USDT przez to, co nazwał „nielegalnym podmiotem”.
Otwarte do rozstrzygnięcia
W ciągu następnych 24 godzin sprawca podjął agresywne działania, aby zatrzeć ślady, powiedział ZachXBT. Atakujący wymienił USDC na ETH, przesłał środki przez natychmiastowe usługi wymiany, takie jak WellWallet i Kyrrex, część zamienił na monetę prywatnościową Monero za pośrednictwem Wagyu i przeniósł aktywa przez wiele łańcuchów bloków.
ZachXBT opublikował 11 adresów Ethereum powiązanych z kradzieżą.
Natychmiastowe giełdy pozwalają użytkownikom szybko wymieniać jedną kryptowalutę na inną, często przy minimalnej weryfikacji tożsamości, podczas gdy Monero ukrywa nadawców, odbiorców i kwoty, co czyni je popularnym narzędziem do zacierania śladów skradzionych środków.
Wymiana z USDC i USDT ma również znaczenie, ponieważ firmy stojące za tymi stablecoinami mogą je zamrozić.
BitcoinBTC · USD
$76,780−4.14%
Oct 26Oct 28Oct 30Nov 1Nov 2
$81.8k$80.1k$78.4k$76.7k
24h HighHigh$78,728
24h LowLow$76,611
VolVol$980.1M
→Kup Bitcoin za USDC
Obsługiwane przez Jupiter
ZachXBT powiedział, że sprawca pozostaje niezidentyfikowany, ale może stwierdzić „z wysokim stopniem pewności”, że nie jest to grupa Lazarus, powołując się na wiele wskaźników prania pieniędzy. Lazarus to nazwa parasolowa często używana dla wspieranych przez państwo hakerów z Korei Północnej. ZachXBT nie podał nazwy ofiary.
To odróżnia tę kradzież od rekordowego ataku hakerskiego na Binance o wartości 6,4 miliarda dolarów, który FBI przypisało grupie TraderTraitor, północnokoreańskiej grupie hakerskiej.
W tamtym przypadku emitenci stablecoinów zadziałali w ciągu kilku minut. Tether zamroził skradzione USDT na Ethereum w 37 minut, a Circle zamroził wszystkie 823 miliony dolarów w skradzionych USDC, pomagając zablokować około 44% łupu, według firmy analitycznej zajmującej się blockchainem Elliptic.
Pranie pieniędzy przez Koreę Północną rozproszyło od tego czasu pozostałe środki na około 12 000 portfeli. Nie jest jasne, czy jakiekolwiek środki w sprawie UE zostały zamrożone.
Incydent ten pogłębia i tak już bezprecedensowy tydzień dla bezpieczeństwa kryptowalut. Poza rekordowym atakiem na Binance, brazylijska giełda Mercado Bitcoin właśnie dziś poinformowała o wstrzymaniu wypłat po własnym ataku hakerskim o wartości 40 milionów dolarów. Również dziś BTCPay Server polecił sprzedawcom wyłączenie swoich serwerów w związku z doniesieniami o atakach na gorące portfele.
Dołącz do ponad 72 000 czytelników
Utwórz kontoaby zapisywać swoje artykuły.
Dodaj Decrypt jako preferowane źródło, aby widzieć więcej naszych artykułów w Google.
