ZachXBT relata possível roubo de 106 milhões de dólares numa entidade da UE
ZachXBT observa uma rápida movimentação através de USDC, ETH e Monero, com recurso a serviços de instant-exchange como Kyrrex e WellWallet. A origem da entidade da UE e o método do ataque ainda não são claros.
Pontos principais
- ZachXBT relata que uma organização desconhecida da UE poderá ter perdido 106 milhões de dólares em 1 de novembro através de contas em várias crypto-exchanges.
- A BeInCrypto observou cerca de 80 milhões de dólares em USDC a serem enviados para 11 wallets ao longo de 11 horas, sendo que parte foi novamente movimentada no espaço de três minutos.
- Os fundos foram parcialmente convertidos em ETH e Monero, o que dificulta o rastreio do fluxo de dinheiro por parte dos investigadores.
Uma organização desconhecida na União Europeia terá perdido mais de 106 milhões de dólares (94,5 milhões de euros) em 1 de novembro através de contas em várias exchanges de criptomoedas. Segundo o investigador de blockchain ZachXBT, os fundos foram depois movimentados em minutos, tornando mais difícil seguir o fluxo de dinheiro.
Fluxo rápido de dinheiro
A análise da BeInCrypto às transações de Ethereum mostra que cerca de 80 milhões de dólares (71,3 milhões de euros) em USDC foram enviados para 11 wallets ao longo de 11 horas. Em cinco dessas wallets, cerca de 9,6 milhões de dólares (8,6 milhões de euros) foram depois desviados novamente no espaço de três minutos. O montante de 106 milhões de dólares (94,5 milhões de euros) inclui também USDT, uma stablecoin que, tal como a USDC, está indexada ao dólar.
O alegado atacante terá convertido USDC em ETH e, em seguida, recorrido a serviços de instant-exchange, incluindo WellWallet e Kyrrex. Parte dos fundos foi convertida em Monero através da Wagyu, uma moeda que oculta os detalhes das transações e dificulta a investigação forense.
Porque é que o Monero conta
O Monero utiliza técnicas que tornam as transações menos visíveis, como ring signatures e stealth addresses. Isso torna mais difícil para os investigadores seguir os fluxos de dinheiro assim que os fundos são transferidos para lá. Neste caso, também foram enviados montantes entre diferentes blockchains.
É de salientar que pelo menos cinco wallets assinaladas já tinham recebido anteriormente pagamentos mais pequenos da mesma origem. Isso levanta questões sobre a proveniência das contas, mas ainda não diz nada sobre o momento ou a forma exata como terá ocorrido uma possível intrusão.
O que isto significa para os utilizadores
Ainda não existe prova pública de que clientes comuns da UE de exchanges de criptomoedas tenham sido afetados por um hack mais amplo. Ainda assim, este caso mostra quão rapidamente os fundos roubados podem mover-se entre wallets, exchanges e ferramentas de privacidade. Para os utilizadores europeus de criptomoedas, o mais relevante é que este tipo de incidente muitas vezes só se torna visível tardiamente, quando o fluxo de dinheiro já foi em grande parte deslocado. Também em incidentes anteriores em exchanges ficou claro quão depressa os atacantes podem dispersar dinheiro por várias blockchains e wallets, como no ataque cross-chain à Coinsbuy.