Entidad de la UE pierde más de $106M mientras un atacante canaliza stablecoins hacia Monero

Una organización con sede en la Unión Europea podría haber tenido más de 106 millones de dólares drenados de varias de sus cuentas de intercambios centralizados. 

Los informes indican que el ladrón convirtió rápidamente los fondos robados en Ether y luego en la moneda privada Monero. 

¿De qué empresa se robaron $106 millones?

El investigador on-chain ZachXBT ha informado que una organización sin nombre con sede en la Unión Europea ha tenido alrededor de 106 millones de dólares drenados de sus cuentas. 

El trabajo de ZachXBT muestra que la mayor parte del dinero fue robado como USDC y USDT, y luego intercambiado por Ether (ETH) casi inmediatamente. Desde allí, el dinero pasó por sitios de intercambio instantáneo llamados Kyrrex y WellWallet, diseñados para convertir un activo en otro rápidamente. 

El dinero se cambió por Monero (XMR) en un servicio llamado Wagyu según la investigación de ZachXBT. Y finalmente, el botín se movió entre diferentes blockchains utilizando puentes interchain.

Los investigadores pueden reconstruir los pasos seguidos por el atacante porque las stablecoins y ETH se encuentran en registros públicos. Monero, sin embargo, oculta los detalles del remitente, el destinatario y el monto, lo que hace que el rastro se vuelva efectivamente invisible una vez que los fondos llegan allí.

Los investigadores han compartido once direcciones vinculadas al robo, pero sigue siendo poco probable que el dinero sea recuperado. 

¿Por qué los bloqueos siempre llegan demasiado tarde? 

Dado que las stablecoins pueden ser congeladas por los exchanges de criptomonedas, los atacantes tratan este activo como un pasivo y compiten para convertirlo antes de que los emisores actúen. informó Cryptopolitan en un caso en el que aproximadamente $6.3 mil millones fueron robados de Binance, lo que llamó el mayor hackeo en la historia de las criptomonedas.

Circle congeló aproximadamente 1.100 millones de dólares en USDC de los fondos robados, y Tether congeló 1.567 millones de dólares en USDT, pero para entonces los atacantes ya habían convertido una parte del botín en Ether, que ningún emisor puede congelar, manteniendo miles de millones en ETH y bitcoin fuera de su alcance.

Bitget experimentó lo mismo en septiembre, cuando aproximadamente 387,5 millones de dólares robados fueron convertidos a ETH. Circle y Tether solo pudieron bloquear una billetera etiquetada como "Bitget Exploiter 8" y congelar alrededor de 318.000 dólares en stablecoins. 

En abril, el investigador de blockchain ZachXBT criticó a Circle después de que un hacker que robó 285 millones de dólares en la explotación de Drift moviera unos 232 millones de dólares en USDC utilizando la propia herramienta cross-chain de Circle. Las transferencias tardaron unas seis horas y Circle nunca congeló los fondos.

Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.