DPRK-identifizierte Adressen haben $200K durch MetaMask getauscht, was wie ein Krypto-Wäschetest aussieht

Adressen, die nordkoreanischen Hackern zugeordnet wurden, haben 200.000 US-Dollar an Krypto durch MetaMask gewaschen. Diese Art von Tausch ist mit hohen Gebühren verbunden, kann aber ein Ausstiegspunkt für Hacker sein.

Eine Liste von Adressen, die mit früheren Exploits nordkoreanischer Hacker verbunden sind, ist in einer Reihe von MetaMask-Tauschen aufgetaucht. Die Adressen tauschten nur 200.000 US-Dollar an Krypto-Assets und hinterließen 1.985 US-Dollar an Tauschgebühren. Der MetaMask-Router gehört zu den Tools mit hohen Gebühren für Krypto-Tausche, kann aber für Hacker schnell und zugänglich sein, um die Herkunft der Gelder zu verschleiern oder das Einfrieren von Token zu vermeiden.

Obwohl die Summe gering war, war das Ereignis selbst beunruhigend, angesichts der Wahrnehmung, dass DPRK-Hacker nicht handeln, sondern testen. Die Hacking-Aktivität verlangsamt sich im zweiten Halbjahr 2024, aber es gibt immer noch Anzeichen für Mixing und den Versuch, Gelder zu verschleiern.

Die MetaMask-Entdeckung folgt einer weiteren Episode, in der Hacker-Adressen Web3-Dienste, DEXs und den nativen Router der Wallet nutzen. Kürzlich waren Zuflüsse von Hacker-Adressen zeigte auf der Hyperliquid-Brücke. Die DEX für Perpetual Futures wurde auf keine Weise angegriffen, aber das Ereignis wurde auch als Test für die Bewegung von Geldern betrachtet. Einige betrachten Hyperliquid aufgrund seiner begrenzten Validator-Punkte, die ausgenutzt werden können, weiterhin als gefährdet.

MetaMask selbst wurde nicht kompromittiert und blieb eine sichere Wallet, abgesehen von persönlichen Fehlern. Taylor Monahan, @tayvano, bemerkte auch, dass die Wallet auf verschiedene Weise von nordkoreanischen Hackern angegriffen wurde, die ständig nach Wegen suchen, gespeicherte Krypto freizuschalten.

„MetaMask ist und war immer besorgt…Wir verfolgen DPRK sorgfältig, weil sie die größte Bedrohung für Krypto-Unternehmen darstellen. Wir verfolgen auch jeden anderen Krypto-Bedrohungsakteur, da DPRK zwar die größte, aber nicht die einzige Bedrohung ist“, sagte @tayvano in einem kürzlichen X Beitrag.

Nordkoreanische Hacker vermeiden USDC als sperrbares Asset

Während sie ihre Exploits verlangsamen, tauschen nordkoreanische Hacker Gelder und bewegen sich zwischen Chains.

Die Liste der Wallets, die MetaMask-Tausche nutzten, hat auch eine lange Geschichte der Nutzung verschiedener dezentraler Protokolle. Die Wallets tauschen zwischen Ethereum (ETH) und den Stablecoins USDT und USDC.

Beide Stablecoins sind theoretisch sperrbare Assets, insbesondere USDC. Aus diesem Grund tauschen die Wallets immer wieder zu ETH oder anderen Token zurück oder bewegen sich für einige Aufgaben auf die Arbitrum-Chain. Die Wallets halten nie lange einen USDC-Saldo, trotz der hochaktiven Nutzung des Tokens.

Die beiden Adressen waren hochaktiv und interagierten mit ENS-Konten, OpenSea-Nutzern und Web3-Protokollen. Die Tausche setzten sich in den letzten Stunden fort, erneut mit der Hauptaufgabe, Gelder in relativ kleinem Maßstab zu bewegen.

0x52263cAEc2e144C3A84cc16d014157360Ac85A89

0x070cA92f568037d351666b3918a0F6ba7ad20ED1

Die Wallet-Aktivitäten und ihre Gegenparteien verbinden sich mit einigen der aktivsten jüngsten Protokolle, Meme-Token, NFTs und anderen Assets. Der Schwerpunkt der Aktivitäten liegt jedoch meist auf dem Tausch in Stablecoins als vorübergehenden Schritt.

Wallet-Aktivitäten wecken weitere Bedenken hinsichtlich der Sicherheit von Hyperliquid

Die jüngsten Tausche waren relativ geringfügig, mit Transaktionen unter 500 US-Dollar. Einige der Wallet-Gegenparteien zeigten jedoch Interaktionen mit DEXs und DeFi-Hubs, oft im Transaktionsverkehr mit der Hyperliquid Brücke.

Die angeblichen Hacker-Wallet-Historien enthalten auch Interaktionen mit Hyperliquid aus den letzten Stunden und Tagen. Bisher wurde das Protokoll nicht direkt angegriffen, aber einige betrachten es als ein weiteres Werkzeug zum Mischen von Geldern oder zum Handel, um die Herkunft der Token zu verschleiern. Die Hyperliquid-Brücke ist die größte Sorge für Angriffe, da der Wert des Hubs exponentiell gewachsen ist. Die Brücke hält mehr als 2 Milliarden US-Dollar und ist möglicherweise nicht ausreichend geschützt, laut @tayvano.

Bisher gibt es keine andere direkte Verbindung zwischen den MetaMask Swap-Nutzern und einem potenziellen Angriff auf die Brücke. Die MetaMask-Swaps könnten Teil einer allgemeinen Aktivität sein, um zwischen Assets mit minimaler Nachverfolgung zu wechseln.

Nordkoreanische Hacker haben ihren Beutezug im Jahr 2024 Berichten zufolge verdoppelt und möglicherweise bis zu 1,3 Milliarden US-Dollar vom Kryptomarkt genommen. Der Großteil der Aktivitäten konzentrierte sich auf die erste Jahreshälfte, wobei die großen Hacks im letzten Quartal verlangsamt wurden.