Las direcciones identificadas por la RPDC han intercambiado 200 000 dólares a través de MetaMask en lo que parece ser una prueba de lavado de criptomonedas

Las direcciones identificadas como pertenecientes a hackers norcoreanos han lavado 200 000 dólares en criptomonedas a través de MetaMask. Este tipo de intercambio conlleva altas tarifas, pero puede ser un punto de salida para los hackers.

Ha aparecido una lista de direcciones vinculadas a exploits anteriores de hackers norcoreanos en una serie de intercambios de MetaMask. Las direcciones solo intercambiaron 200 000 dólares en activos cripto, dejando 1 985 dólares en tarifas de intercambio. El enrutador de MetaMask está entre las herramientas de altas tarifas para intercambiar criptomonedas, pero puede ser rápido y accesible para que los hackers oculten el origen de los fondos o eviten el congelamiento de tokens.

Aunque la suma fue pequeña, el evento en sí fue ominoso, dada la percepción de que los hackers de la RPDC no comercian, sino que prueban. La actividad de hacking se ralentizó en la segunda mitad de 2024, pero aún hay signos de mezcla y de intentar ocultar fondos.

El descubrimiento de MetaMask sigue a otro episodio de direcciones de hackers que utilizan servicios Web3, DEX y el enrutador nativo de la billetera. Recientemente, los flujos de entrada de direcciones de hackers fueron descubrió en el puente de Hyperliquid. El DEX de futuros perpetuos no fue explotado de ninguna manera, pero el evento también se consideró una prueba para mover fondos. Algunos consideran que Hyperliquid sigue en riesgo, debido a sus puntos de validador limitados que pueden ser explotados.

MetaMask en sí no ha sido comprometida y ha permanecido como una billetera segura, salvo por errores personales. Taylor Monahan, @tayvano, también señaló que la billetera ha sido objetivo de múltiples maneras por parte de hackers norcoreanos, que siempre buscan formas de desbloquear las criptomonedas almacenadas.

“MetaMask ha estado y siempre estará preocupada…Rastreamos a la RPDC cuidadosamente porque son la mayor amenaza para las empresas de criptomonedas. También rastreamos a todos los demás actores de amenazas cripto porque la RPDC es la mayor, pero no la única amenaza”, dijo @tayvano en un reciente X post.

Los hackers norcoreanos evitan USDC como activo bloqueable

Aunque están ralentizando sus exploits, los hackers norcoreanos han estado intercambiando fondos y moviéndose entre cadenas.

La lista de billeteras que usaron intercambios de MetaMask también tiene una larga historia de uso de varios protocolos descentralizados. Las billeteras intercambian entre Ethereum (ETH) y stablecoins USDT y USDC.

Las dos direcciones estaban muy activas, interactuando con cuentas ENS, usuarios de OpenSea y protocolos web3. Los intercambios continuaron en las últimas horas, nuevamente con la tarea principal de mover fondos a una escala relativamente pequeña.

Las dos direcciones estaban muy activas, interactuando con cuentas de ENS, usuarios de OpenSea y protocolos web3. Los intercambios continuaron en las últimas horas, nuevamente con la tarea principal de mover fondos a una escala relativamente pequeña.

0x52263cAEc2e144C3A84cc16d014157360Ac85A89

0x070cA92f568037d351666b3918a0F6ba7ad20ED1

Las actividades de la billetera y sus contrapartes se conectan con algunos de los protocolos más activos recientes, tokens meme, NFTs y otros activos. Sin embargo, la mayor parte de la actividad se centra en intercambiar hacia stablecoins como un paso temporal.

La actividad de la billetera plantea más preocupaciones sobre la seguridad de Hyperliquid

Los intercambios recientes fueron relativamente menores, con transacciones de menos de 500 dólares. Sin embargo, algunas de las contrapartes de la billetera mostraron interacciones con DEX y centros de DeFi, a menudo transaccionando con el Hyperliquid puente.

Los historiales de billeteras de supuestos hackers también contienen interacciones con Hyperliquid de las últimas horas y días. Por ahora, el protocolo no ha sido atacado directamente, pero algunos lo consideran otra herramienta para mezclar fondos o comerciar para ocultar el origen de los tokens. El puente de Hyperliquid es la mayor preocupación para los ataques, ya que el valor del centro creció exponencialmente. El puente contiene más de 2 000 millones de dólares y puede no estar suficientemente protegido, según @tayvano.

Por ahora, no hay otro vínculo directo entre los MetaMask usuarios de intercambio y un posible ataque contra el puente. Los intercambios de MetaMask pueden ser parte de la actividad general para moverse entre activos con un seguimiento mínimo.

Se informa que los hackers norcoreales duplicaron su botín en 2024, potencialmente tomando hasta 1 300 millones de dólares del mercado cripto. La mayor parte de la actividad se concentró en la primera mitad del año, con hackeos principales que se ralentizaron en el último trimestre.