Entidade da UE perde mais de $106M enquanto atacante canaliza stablecoins para Monero

Uma organização baseada na União Europeia pode ter tido mais de 106 milhões de dólares retirados de várias de suas contas em exchanges centralizadas. 

Relatórios indicam que o ladrão converteu rapidamente os fundos roubados em Ether e, em seguida, na moeda privada Monero. 

De qual empresa foram retirados $106 milhões?

O investigador on-chain ZachXBT reportou que uma organização não identificada com sede na União Europeia teve cerca de 106 milhões de dólares retirados de suas contas. 

O trabalho de ZachXBT mostra que a maior parte do dinheiro foi roubada como USDC e USDT, depois trocada por Ether (ETH) quase imediatamente. A partir daí, o dinheiro passou por sites de troca instantânea chamados Kyrrex e WellWallet, que existem para converter um ativo em outro rapidamente. 

O dinheiro foi convertido em Monero (XMR) em um serviço chamado Wagyu, conforme indicado pela pesquisa de ZachXBT. E, finalmente, o saque foi movido entre diferentes blockchains usando pontes cross-chain.

Os investigadores podem reconstruir as etapas seguidas pelo atacante porque stablecoins e ETH estão em registos públicos. O Monero, no entanto, oculta os detalhes do remetente, do destinatário e do montante, fazendo com que o rasto se torne efetivamente invisível assim que os fundos lá chegam.

Os investigadores partilharam onze endereços ligados ao roubo, mas é pouco provável que o dinheiro seja recuperado. 

Porque é que as congelamentos continuam a chegar tarde demais? 

Devido ao facto de as stablecoins poderem ser congeladas pelas exchanges de criptomoedas, os atacantes tratam este ativo como uma responsabilidade e correm para o converter antes que os emissores atuem. reportou o Cryptopolitan num caso em que cerca de 6,3 mil milhões de dólares foram roubados da Binance, considerado o maior hack na história das criptomoedas.

A Circle reportedly congelou cerca de 1,1 mil milhões de dólares em USDC dos fundos roubados, e a Tether congelou 1,567 mil milhões em USDT, mas nessa altura os atacantes já tinham trocado parte do botim por Ether, que nenhum emissor pode congelar, mantendo bilhões em ETH e bitcoin fora do alcance.

A Bitget passou pelo mesmo em setembro, quando cerca de US$ 387,5 milhões roubados foram convertidos em ETH. A Circle e a Tether só conseguiram bloquear uma carteira rotulada como "Bitget Exploiter 8" e travar cerca de US$ 318.000 em stablecoins. 

Em abril, o investigador blockchain ZachXBT criticou a Circle depois que um hacker que roubou US$ 285 milhões na exploração do Drift movimentou cerca de US$ 232 milhões em USDC usando a própria ferramenta cross-chain da Circle. As transferências levaram cerca de seis horas, e a Circle nunca congelou os fundos.

Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.