El mercado P2P de Noones App probablemente hackeado por $7,9M, rastreado en cadena por ZachXBT

Noones App, un mercado P2P internacional que acepta criptomonedas, ha visto una serie de transacciones salientes que despertaron especulaciones sobre una explotación. El investigador en cadena ZachXBT señala un posible hackeo o explotación, ya que los fondos fueron posteriormente consolidados y mezclados a través de Tornado Cash. 

El investigador en cadena ZachXBT notó transacciones salientes sospechosas desde las billeteras de Noones App, un mercado P2P con pagos de criptomonedas. El día del ataque coincidió con el anuncio de mantenimiento de billeteras en enero. ZachXBT notó una serie de transacciones sospechosas, retirando hasta $7,9B de activos en varias cadenas. 

A pesar de la afirmación de que solo el puente de Solana fue hackeado, ZachXBT notó salidas de Ethereum, TRON, Solana y BNB Smart Chain el 1 y 2 de enero. 

El investigador notó una serie de transacciones por $7.000 desde las billeteras calientes de la aplicación. Aunque Noones App es sin permisos, aún corre el riesgo de ser un custodio de los fondos de los usuarios, por lo que pueden intercambiar y transaccionar. 

Las transacciones fueron puenteadas y consolidadas a Ethereum y BNB Smart Chain, luego enviadas a Tornado Cash para su mezcla. Una de las están cerca de su máximo de 3,4M diarias, sintiendo también el efecto de Pump.fun. Sin embargo, la plataforma no siempre es un factor neto positivo para SOL. Periódicamente, Pump.fun liquida sus tarifas, vendiendo SOL y a menudo provocando una caída aún más pronunciada del precio. fue la más activa alrededor del 4 de enero, enviando transferencias de 10 ETH a Tornado Cash. Se tomó un enfoque similar a través de BNB Smart Chain – una serie de transacciones hasta que todos los fondos fueron mezclados y ocultados. 

En TRON, el explotador puenteó e intercambió los activos para consolidar las tenencias como USDT TRC-20. 

Una vez mezclados, los fondos ya no son recuperables y no se pueden rastrear a nuevas billeteras. Tampoco hay forma de diferenciar entre retiros legítimos excepto por la evidencia en cadena de una serie de transacciones similares. 

Anteriormente, ZachXBT ha mantenido una vigilancia sobre Paxful y Noones App como puertas de entrada para mezclar fondos de las explotaciones del grupo de hackers Lazarus. Las cuentas en esas aplicaciones recibieron fondos de explotaciones, más tarde transfiriéndolos a efectivo. Se estima que $44M han fluído hacia la aplicación de explotaciones anteriores.

El equipo de Noones App admite la explotación del puente de Solana

Después de semanas de investigación, el fundador de la aplicación, Ray Youssef, finalmente anunció un hackeo del puente de Solana, aunque afirmó que los fondos estaban seguros y contenidos. El equipo de la aplicación afirmó que los fondos estaban asegurados a pesar de la evidencia en cadena de tokens moviéndose en varias cadenas diferentes.

Somos conscientes de los informes sobre actividad inusual que involucra las billeteras calientes de NoOnes (1-2 de enero). Ocurrió una explotación en nuestro puente de Solana. Nuestros equipos de seguridad respondieron rápidamente y la situación fue contenida de inmediato.

Los fondos de los usuarios y los datos personales están seguros y una exhaustiva... https://t.co/F72PXLokcy

— Noones App (@noonesapp) 24 de enero de 2025

Noones App acepta tanto depósitos de criptomonedas como herramientas fintech, incluidas tarjetas de regalo, para el comercio de criptomonedas con verificación mínima.

Los mercados peer-to-peer son una herramienta potencial para disfrazar y mezclar fondos. Noones App ganó popularidad desde 2023, ofreciendo un mercado P2P de intercambios de criptomonedas gratuito y sin KYC. La aplicación fue lanzada después de que el proyecto anterior de Youssef, Paxful, se enfrentara a problemas regulatorios en el mercado de EE. UU. Debido a su estatus histórico en el espacio cripto, Paxful sigue operativo y tiene un tráfico más alto en comparación con Noones App. 

El app ya ha acumulado más de 100.000 descargas, con una puntuación promedio de 3,4 estrellas. Los usuarios se sienten atraídos por Noones por su simplicidad y similitud con Paxful. La aplicación también está impulsando su marketing en X, centrándose en los mercados emergentes. El creador de la aplicación ha enfatizado que el objetivo de Noones es dar acceso financiero a mercados no bancarizados. 

La aplicación notó un crecimiento del 300% en descargas diarias en enero, con un crecimiento robusto para el último trimestre de 2024. A pesar de dirigirse a países del Sur Global, en el último mes, 16,65 de las visitas de Noones provinieron de EE. UU., con 66.51% crecimiento para el período de 30 días. La expansión de usuarios sigue al reciente anuncio de una competencia de trading con una recompensa de $15.000, lo que aumenta aún más el interés en Noones App. 

La aplicación Noones está en una trayectoria de expansión en el nuevo año, a través de la mayor demanda de SOL y otros activos cripto. Sin embargo, la aplicación también sufre de apagones regulares o problemas con disponibilidad de activos. La mayoría de los problemas de billetera se marcaron como resueltos, aunque la aplicación omitió el exploit del puente de Solana en su registro de incidentes. 

Noones utiliza principalmente billeteras en caliente para intercambios rápidos. La aplicación es más utilizada en 60 países, con 500 pasarelas de pago aceptadas. Noones admite 234 países y territorios, aunque algunos solo tienen unas pocas docenas de pares para el comercio.