Een niet-geïdentificeerde entiteit in de Europese Unie is mogelijk meer dan 106 miljoen dollar aan cryptocurrency kwijtgeraakt door vermoedelijk ongeautoriseerde opnames van accounts bij meerdere beurzen op 1 november, meldde blockchainonderzoeker ZachXBT — een pseudonieme on-chain onderzoeker, bekend om het publiekelijk herleiden van gestolen fondsen — maandag in een publieke Telegram-waarschuwing.

De onderzoeker stelde dat de fondsen de accounts verlieten als USDC en USDT, twee aan de dollar gekoppelde stablecoins die respectievelijk door Circle en Tether worden uitgegeven. Het slachtoffer, de getroffen beurzen en de vermoedelijke aanvaller zijn nog niet geïdentificeerd, en noch het gerapporteerde verlies noch de toegangsmethode is onafhankelijk bevestigd.

11 walletadressen in verband gebracht met de vermoedelijke diefstal

ZachXBT identificeerde 11 onderling verbonden walletadressen die met de vermoedelijke diefstal worden geassocieerd. Zijn Telegram-waarschuwing herleidde overboekingen van beursaccounts naar wallets die werden gebruikt om de assets te verplaatsen en om te zetten, en hij riep anderen op de adressen te blijven monitoren voor verdere bewegingen.

De onderzoeker kon niet vaststellen of de systemen van de beurzen waren binnendrongen of dat de toegang tot accounts was gecompromitteerd. Geen enkele getroffen EU-organisatie of beurs heeft de gerapporteerde opnames publiekelijk bevestigd, en onderzoekers hebben geen definitieve, gedetailleerde uitsplitsing van de verliezen gepubliceerd. Het publiekelijk markeren van adressen is een standaardstap in on-chain onderzoeken — beurzen en complianceteams monitoren dergelijke wallets routinematig, en stortingen die tot diefstallen zijn herleid kunnen worden bevroren of geblokkeerd zodra ze platforms of uitgevers bereiken die kunnen ingrijpen.

Stablecoins omgezet en verplaatst over meerdere netwerken

Volgens de waarschuwing zette de vermoedelijke aanvaller USDC om in ether, een conversiestap die ook werd gerapporteerd tijdens de Binance-hack van vorige week. De overboekingen gingen vervolgens verder via WellWallet en Kyrrex, en een deel van de fondsen zou via Wagyu in Monero zijn omgezet voordat het tussen blockchains werd verplaatst.

Monero maskeert transactiedetails bij ontwerp — de privacygerichte cryptocurrency is gebouwd om afzenders, ontvangers en bedragen te verbergen — terwijl de uitgevers van USDC en USDT die stablecoins onder bepaalde voorwaarden kunnen bevriezen. Nu de relevante adressen publiekelijk zijn gemarkeerd, zou elke verdere verplaatsing van de fondsen, of een bevriezingsactie door Circle of Tether, zichtbaar zijn in on-chain gegevens.

ZachXBT sluit Lazarus Group uit

ZachXBT zei dat verschillende patronen in de fondsbewegingen hem sterke zekerheid gaven dat de Lazarus Group niet verantwoordelijk was voor de vermoedelijke diefstal. Hij identificeerde geen andere verdachte en lichtte elke indicator niet publiekelijk toe.

In een aparte zaak koppelden onderzoekers de Binance-aanval aan TraderTraitor, een Noord-Koreaanse groep die verbonden is aan Lazarus, het collectief dat door overheden en securitybedrijven herhaaldelijk is gelinkt aan grote cryptodiefstallen. Securityonderzoekers schatten dat Binance bij het incident van 29 oktober ongeveer 6,3 miljard dollar verloor.

Andere cryptoplatforms melden securityincidenten

De vermoedelijke diefstal werd gemeld tegelijk met een reeks andere beveiligingsproblemen in de sector. De Braziliaanse beurs Mercado Bitcoin onthulde een securityincident nadat onderzoekers meer dan 40 miljoen dollar aan verdachte overboekingen hadden gemarkeerd. Het bedrijf stelde dat klanten niet zijn getroffen en schortte stortingen en opnames tijdelijk op.

Apart daarvan waarschuwde BTCPay Server dat aanvallers fondsen hadden afgetapt uit oudere versies van zijn software. Volgens het bedrijf waren versies 2.4.1 en ouder blootgesteld aan een geïdentificeerde aanvalsmethode, terwijl er over de nieuwste release 2.4.7 geen geloofwaardige meldingen van afgetapte wallets waren.

Intussen reserveerde Binance meer dan 6,34 miljard dollar om de verliezen door het inbreuk te dekken, waaronder 5 miljard dollar in getroffen tokens.