Un altro furto a nove cifre ha colpito il settore crypto, pochi giorni dopo la più grande rapina nella storia dell'industria.

Un'entità senza nome dell'Unione Europea è sospettata di aver perso più di 106 milioni di dollari da diversi dei suoi account su exchange centralizzati domenica 1° novembre. L'investitore onchain pseudonimo ZachXBT, noto per tracciare fondi rubati attraverso le blockchain, ha segnalato l'incidente lunedì in un post sul suo canale Telegram.

I fondi sono stati prelevati in stablecoin USDC e USDT da quello che ha definito un "attore illecito".

Nelle 24 ore successive, l'attore si è mosso in modo aggressivo per coprire le proprie tracce, ha detto ZachXBT. L'attaccante ha convertito USDC in ETH, ha inviato fondi attraverso servizi di exchange istantaneo come WellWallet e Kyrrex, ha convertito parte dei proventi nella privacy coin Monero tramite Wagyu e ha trasferito asset su più blockchain. I bridge cross-chain, che spostano asset tra blockchain, possono frammentare ulteriormente la traccia del denaro. ZachXBT ha anche pubblicato 11 indirizzi Ethereum collegati al furto.

Gli exchange istantanei consentono agli utenti di scambiare rapidamente una criptovaluta con un'altra, spesso con poche verifiche d'identità, mentre Monero nasconde mittenti, destinatari e importi delle transazioni, rendendolo uno strumento popolare per offuscare fondi rubati. La conversione fuori da USDC e USDT è significativa anche perché quei token sono emessi in modo centralizzato e le aziende che ne stanno dietro possono congelarli. USDC e USDT sono tra le stablecoin più utilizzate, e i loro emittenti — rispettivamente Circle e Tether — in passato hanno provveduto a congelare saldo collegati ad hack e indirizzi sanzionati. Tuttavia, quel potere di congelamento riguarda solo i fondi ancora detenuti in quei token; una volta convertiti in ETH o Monero, non si applica più.

ZachXBT ha detto che il responsabile resta non identificato, ma che può affermare "con un alto grado di certezza" che non si tratta del gruppo Lazarus, citando molteplici indicatori di riciclaggio. Lazarus è il nome ombrello spesso usato per gli hacker sostenuti dallo stato nordcoreano. Non ha rivelato il nome della vittima.

Questa valutazione distingue il furto dal record di 6,4 miliardi di dollari dell'hack a Binance, che l'FBI ha attribuito a TraderTraitor, un gruppo di hacker nordcoreano. In quel caso, gli emittenti di stablecoin si sono mossi nel giro di minuti: Tether ha congelato gli USDT rubati su Ethereum in 37 minuti, e Circle ha congelato tutti gli 823 milioni di dollari in USDC rubati, contribuendo a bloccare circa il 44% del bottino, secondo la società di analisi blockchain Elliptic. I riciclatori nordcoreani hanno da allora distribuito i fondi rimanenti su circa 12.000 wallet.

Non è chiaro se alcuni fondi nel caso UE siano stati congelati. Dato che l'attore ha convertito le stablecoin già il primo giorno, un eventuale congelamento da parte di Circle o Tether riguarderebbe solo i saldo ancora detenuti in USDC o USDT, e gli 11 indirizzi Ethereum pubblicati offrono al pubblico un modo per monitorare quei wallet per ulteriori attività.

L'incidente si aggiunge a una settimana già senza precedenti per la sicurezza crypto. Oltre all'hack record a Binance, l'exchange brasiliano Mercado Bitcoin ha segnalato lunedì la sospensione dei prelievi dopo un hack da 40 milioni di dollari. Analogamente lunedì, la società di pagamenti BTCPay Server ha chiesto ai commercianti di spegnere i propri server in seguito a segnalazioni di attacchi a hot wallet.