Em resumo
- Uma entidade não identificada da UE é suspeita de perder mais de US$ 106 milhões de várias contas de exchanges centralizadas em 1º de novembro, disse ZachXBT, com os fundos sacados como USDC e USDT.
- O ladrão desde então trocou stablecoins por ETH, usou exchanges instantâneas, converteu fundos para Monero e transferiu ativos entre blockchains.
- ZachXBT disse com “alto grau de confiança” que o atacante não é o Lazarus Group da Coreia do Norte, diferenciando o roubo do hack de US$ 6,4 bilhões da Binance.
Outro roubo de nove dígitos atingiu o setor cripto, apenas alguns dias após o maior assalto da história da indústria.
Uma entidade não identificada na União Europeia é suspeita de perder mais de US$ 106 milhões de várias de suas contas em exchanges centralizadas no domingo, disse o investigador onchain pseudônimo ZachXBT na segunda-feira em uma publicação em seu canal do Telegram.
Os fundos foram sacados como stablecoins USDC e USDT pelo que ele chamou de “agente ilícito”.
Aberto até a resolução
Nas 24 horas seguintes, o ator agiu agressivamente para encobrir seus rastros, disse ZachXBT. O atacante trocou USDC por ETH, enviou fundos por meio de serviços de troca instantânea como WellWallet e Kyrrex, converteu parte para a moeda de privacidade Monero via Wagyu e fez bridge de ativos entre múltiplas blockchains.
ZachXBT publicou 11 endereços Ethereum ligados ao roubo.
As trocas instantâneas permitem que os usuários troquem rapidamente uma criptomoeda por outra, muitas vezes com pouca verificação de identidade, enquanto o Monero oculta remetentes, destinatários e valores, tornando-o uma ferramenta popular para encobrir fundos roubados.
Trocar para fora de USDC e USDT também é importante porque as empresas por trás dessas stablecoins podem congelá-las.
BitcoinBTC · USD
$76,780−4.14%
26 de out28 de out30 de out1 de nov2 de nov
$81,8 mil$80,1 mil$78,4 mil$76,7 mil
Máxima 24hMáxima$78.728
Mínima 24hMínima$76.611
VolVol$980,1M
→Comprar Bitcoin com USDC
Fornecido por Jupiter
ZachXBT disse que o culpado permanece não identificado, mas que poderia afirmar “com um alto grau de confiança” que não é o Lazarus Group, citando múltiplos indicadores de lavagem de dinheiro. Lazarus é o nome guarda-chuva frequentemente usado para os hackers apoiados pelo Estado da Coreia do Norte. ZachXBT não nomeou a vítima.
Isso diferencia o roubo do hack da Binance de US$ 6,4 bilhões, que bateu recordes, e que o FBI atribuiu ao TraderTraitor, um grupo de hackers norte-coreano.
Naquele caso, os emissores de stablecoins agiram em questão de minutos. A Tether congelou USDT roubados no Ethereum em 37 minutos, e a Circle congelou todos os US$ 823 milhões em USDC roubados, ajudando a bloquear cerca de 44% do montante, segundo a empresa de análise de blockchain Elliptic.
Os lavadores de dinheiro da Coreia do Norte desde então espalharam os fundos restantes por cerca de 12.000 carteiras. Não está claro se algum fundo no caso da UE foi congelado.
O incidente se soma a uma semana já sem precedentes para a segurança cripto. Além do hack recorde da Binance, a exchange brasileira Mercado Bitcoin relatou hoje mesmo a suspensão de saques após um hack de US$ 40 milhões contra ela própria. Da mesma forma, hoje, o BTCPay Server instruiu os comerciantes a desligarem seus servidores em meio a relatos de ataques a carteiras quentes.
Junte-se a mais de 72.000 leitores
Crie uma contapara salvar seus artigos.
Adicione o Decrypt como sua fonte preferida para ver mais das nossas matérias no Google.
