Un'entità non identificata dell'Unione Europea potrebbe aver perso più di 106 milioni di dollari in criptovalute a causa di presunti prelievi non autorizzati da account su più exchange il 1° novembre, come riportato lunedì dall'investigator blockchain ZachXBT — ricercatore on-chain pseudonimo noto per tracciare pubblicamente i fondi rubati — in un avviso pubblico su Telegram.

Il ricercatore ha dichiarato che i fondi sono usciti dagli account come USDC e USDT, due stablecoin ancorate al dollaro emesse rispettivamente da Circle e Tether. La vittima, gli exchange coinvolti e il presunto attaccante restano non identificati, e né la perdita riportata né il metodo di accesso sono stati confermati in modo indipendente.

11 Indirizzi Wallet Collegati al Presunto Furto

ZachXBT ha identificato 11 indirizzi wallet correlati associati al presunto furto. Il suo avviso su Telegram ha tracciato i trasferimenti dagli account degli exchange verso wallet utilizzati per spostare e convertire gli asset, e ha invitato gli altri a monitorare gli indirizzi per ulteriori movimenti.

L'investigator non ha stabilito se i sistemi degli exchange siano stati violati o se l'accesso agli account sia stato compromesso. Nessuna organizzazione UE o exchange colpito ha confermato pubblicamente i prelievi riportati, e gli investigatori non hanno pubblicato una ripartizione finale e dettagliata delle perdite. Segnalare pubblicamente gli indirizzi è un passaggio standard nelle indagini on-chain — gli exchange e i team di compliance monitorano abitualmente tali wallet, e i depositi ricondotti a furti possono essere congelati o bloccati una volta che raggiungono piattaforme o emittenti con la possibilità di intervenire.

Stablecoin Convertite e Spostate su Più Reti

Secondo l'avviso, il presunto attaccante ha scambiato USDC con ether, un passaggio di conversione segnalato anche durante l'hack di Binance della scorsa settimana. I trasferimenti sono poi proseguiti attraverso WellWallet e Kyrrex, e una parte dei fondi sarebbe stata convertita in Monero tramite Wagyu prima di essere spostata tra le blockchain.

Monero oscura i dettagli delle transazioni per progettazione — la criptovaluta orientata alla privacy è costruita per nascondere mittenti, destinatari e importi — mentre gli emittenti di USDC e USDT possono congelare tali stablecoin in determinate condizioni. Con gli indirizzi interessati ormai segnalati pubblicamente, qualsiasi ulteriore movimento dei fondi, o un'azione di congelamento da parte di Circle o Tether, sarebbe visibile nei registri on-chain.

ZachXBT Esclude il Gruppo Lazarus

ZachXBT ha dichiarato che diversi schemi nei movimenti dei fondi gli hanno dato una forte fiducia che il gruppo Lazarus non fosse responsabile del presunto furto. Non ha identificato un altro sospettato né spiegato pubblicamente ciascun indicatore.

In un caso separato, i ricercatori hanno collegato l'attacco a Binance a TraderTraitor, un gruppo nordcoreano legato a Lazarus, il collettivo ripetutamente associato da governi e aziende di sicurezza a grandi furti di criptovalute. I ricercatori di sicurezza hanno stimato che Binance abbia perso circa 6,3 miliardi di dollari nell'incidente del 29 ottobre.

Altre Piattaforme Crypto Segnalano Incidenti di Sicurezza

Il presunto furto è stato riportato insieme a una serie di altri problemi di sicurezza nel settore. L'exchange brasiliano Mercado Bitcoin ha divulgato un incidente di sicurezza dopo che i ricercatori hanno segnalato oltre 40 milioni di dollari in trasferimenti sospetti. L'azienda ha dichiarato che i clienti non sono stati colpiti e ha sospeso temporaneamente depositi e prelievi.

Separatamente, BTCPay Server ha avvertito che attaccanti hanno svuotato fondi da versioni precedenti del suo software. Secondo l'azienda, le versioni 2.4.1 e precedenti erano esposte a un metodo d'attacco identificato, mentre l'ultima versione 2.4.7 non ha registrato segnalazioni credibili di svuotamento di wallet.

Nel frattempo, Binance ha accantonato più di 6,34 miliardi di dollari per coprire le perdite della propria violazione, di cui 5 miliardi di dollari detenuti in token coinvolti.