Kryptowaluty dotknęła kolejna dziewięciocyfrowa kradzież, zaledwie kilka dni po największym skoku w historii branży.

Nienazwany podmiot z Unii Europejskiej podejrzewany jest o utratę ponad 106 mln dolarów z kilku swoich kont na giełdach scentralizowanych w niedzielę 1 listopada. Pseudonimowy śledczy onchain ZachXBT, znany ze śledzenia skradzionych środków między blockchainami, poinformował o incydencie w poniedziałek w wpisie na swoim kanale Telegram.

Środki zostały wypłacone w stablecoinach USDC i USDT przez tego, kogo nazwał „podmiotem nielegalnym”.

W kolejnych 24 godzinach sprawca agresywnie zatierał ślady, powiedział ZachXBT. Napastnik wymienił USDC na ETH, przesłał środki przez natychmiastowe kantory, takie jak WellWallet i Kyrrex, skonwertował część wpływów na prywatnościowy coin Monero za pośrednictwem Wagyu i przeniósł aktywa pomiędzy wieloma blockchainami. Mostki międzyłańcuchowe, które przenoszą aktywa między blockchainami, mogą dodatkowo rozpraszać ślad pieniędzy. ZachXBT opublikował także 11 adresów Ethereum powiązanych z kradzieżą.

Natychmiastowe kantory pozwalają użytkownikom szybko wymieniać jedną kryptowalutę na inną, często przy minimalnej weryfikacji tożsamości, natomiast Monero ukrywa nadawców, odbiorców i kwoty transakcji, co czyni je popularnym narzędziem do ukrywania skradzionych środków. Wymiana USDC i USDT ma również znaczenie, ponieważ te tokeny są emitowane centralnie, a stojące za nimi firmy mogą je zamrozić. USDC i USDT należą do najczęściej używanych stablecoinów, a ich emitenci — odpowiednio Circle i Tether — wcześniej zamrażali salda powiązane z włamaniami i adresami objętymi sankcjami. Ta możliwość zamrażania obejmuje jednak tylko środki nadal trzymane w tych tokenach; po wymianie na ETH lub Monero przestaje obowiązywać.

ZachXBT powiedział, że sprawca pozostaje niezidentyfikowany, ale może stwierdzić „z wysokim stopniem pewności”, że nie jest to grupa Lazarus, powołując się na wiele wskaźników prania pieniędzy. Lazarus to zbiorcza nazwa często używana wobec wspieranych przez państwo hakerów z Korei Północnej. Nie ujawnił tożsamości poszkodowanego.

Ta ocena odróżnia tę kradzież od bijącego rekordy włamania na Binance o wartości 6,4 mld dolarów, które FBI przypisało grupie TraderTraitor, północnokoreańskiej grupie hakerskiej. W tamtym przypadku emitenci stablecoinów zareagowali w ciągu kilku minut: Tether zamroził skradzione USDT na Ethereum w 37 minut, a Circle zamroził wszystkie 823 mln dolarów skradzionego USDC, co pomogło zablokować około 44% łupu — według firmy analizującej blockchain Elliptic. Północnokoreańscy praniery rozproszyli od tego czasu pozostałe środki na około 12 000 portfeli.

Nie wiadomo, czy w sprawie z UE zamrożono jakiekolwiek środki. Biorąc pod uwagę wymiany przeprowadzone przez sprawcę już pierwszego dnia, ewentualne zamrożenie przez Circle lub Tether objęłoby jedynie salda nadal trzymane w USDC lub USDT, a opublikowane 11 adresów Ethereum daje społeczeństwu możliwość monitorowania tych portfeli pod kątem dalszej aktywności.

Incydent dołącza do już bezprecedensowego tygodnia dla bezpieczeństwa kryptowalut. Oprócz bijącego rekordy włamania na Binance brazylijska giełda Mercado Bitcoin poinformowała w poniedziałek o wstrzymaniu wypłat po własnym włamaniu o wartości 40 mln dolarów. Również w poniedziałek firma płatnicza BTCPay Server nakazała kupcom wyłączenie swoich serwerów w związku z doniesieniami o atakach na portfele hot.