ZachXBT meldt mogelijke diefstal van $106 miljoen bij EU-entity
ZachXBT ziet snelle verplaatsing via USDC, ETH en Monero, met gebruik van instant-exchanges als Kyrrex en WellWallet. De herkomst van de EU-entity en de aanvalsmethode zijn nog onduidelijk.
Korte samenvatting
- ZachXBT meldt dat een onbekende EU-organisatie op 1 november mogelijk $106 miljoen verloor via accounts bij meerdere crypto-exchanges.
- BeInCrypto zag ongeveer $80 miljoen aan USDC binnen 11 uur naar 11 wallets gaan, waarvan een deel binnen drie minuten verder werd verplaatst.
- De fondsen werden deels omgezet naar ETH en Monero, wat het traceren van de geldstroom voor onderzoekers bemoeilijkt.
Een onbekende organisatie in de Europese Unie zou op 1 november meer dan $106 miljoen (€94,5 miljoen) hebben verloren via accounts bij meerdere crypto exchanges. Volgens blockchainonderzoeker ZachXBT werden de fondsen daarna binnen minuten verplaatst, waardoor het volgen van de geldstroom lastiger werd.
Snelle geldstroom
BeInCrypto’s analyse van Ethereum-transacties laat zien dat er ongeveer $80 miljoen (€71,3 miljoen) aan USDC binnen 11 uur naar 11 wallets ging. In vijf van die wallets werd vervolgens ongeveer $9,6 miljoen (€8,6 miljoen) al binnen drie minuten weer weggesluisd. Het bedrag van $106 miljoen (€94,5 miljoen) telt ook USDT mee, een stablecoin die net als USDC aan de dollar is gekoppeld.
De vermoedelijke aanvaller zou USDC hebben omgezet in ETH en daarna gebruik hebben gemaakt van instant-exchange-diensten, waaronder WellWallet en Kyrrex. Een deel van de fondsen werd via Wagyu omgezet naar Monero, een munt die transactiedetails afschermt en forensisch onderzoek lastiger maakt.
Waarom Monero telt
Monero gebruikt technieken die transacties minder goed zichtbaar maken, zoals ring signatures en stealth addresses. Daardoor wordt het voor onderzoekers moeilijker om geldstromen te volgen zodra fondsen daarheen zijn verplaatst. In dit geval werden ook bedragen tussen verschillende blockchains heen en weer gestuurd.
Opvallend is dat minstens vijf gemarkeerde wallets eerder al kleinere betalingen van dezelfde bron hadden ontvangen. Dat roept vragen op over de herkomst van de accounts, maar zegt nog niets over het moment of de precieze manier waarop een mogelijke inbraak plaatsvond.
Wat dit voor gebruikers betekent
Er is nog geen publiek bewijs dat gewone EU-klanten van crypto exchanges door een bredere hack zijn geraakt. Toch laat deze zaak zien hoe snel gestolen fondsen kunnen bewegen tussen wallets, exchanges en privacytools. Voor Europese crypto-gebruikers is vooral relevant dat dit soort incidenten vaak pas laat zichtbaar wordt, terwijl de geldstroom dan al grotendeels is verplaatst. Ook bij eerdere exchange-incidenten bleek hoe snel aanvallers geld kunnen spreiden over meerdere blockchains en wallets, zoals bij de cross-chain aanval bij Coinsbuy.