El DOJ de Filipinas acusa a dos rusos de presunta participación en el robo de cripto de $7 millones

El Departamento de Justicia de Filipinas (DOJ) presentó cargos penales contra dos rusos el 9 de julio. Los dos sospechosos, Sergey Yaschuck y Vladimir Evgenevich Avdeev, supuestamente hackearon Coins.ph, un exchange de criptomonedas con sede en Filipinas, y robaron $7 millones en XRP.

También leer: EigenLayer amenazado por un ataque Sybill con hasta un 50% de delegaciones falsas 

El DOJ de Filipinas presentó los cargos ante el Tribunal de Enjuiciamiento de Taguig, alegando que Vladimir Evgenevich Avdeev y Sergey Yaschuck violaron la Ley de Prevención del Ciberdelito de 2012 del país. Los dos sospechosos supuestamente robaron 12.2 millones de XRP, por un valor de PHP 340 millones, de Coins.ph, un exchange de criptomonedas con sede en Filipinas. 

Según el DOJ de Filipinas, la acusación contra Yaschuck involucra tres cargos de actividades relacionadas con ciberdelitos, mientras que la de Avdeev involucra 23 cargos. La fianza de cada cargo se establece en PHP 120,000 (para ambos acusados).

Yaschuck y Avdeev son consultores anteriores del exchange. Se cree que utilizaron su conocimiento de la estructura interna de la empresa para violar los protocolos de seguridad y obtener acceso ilegal a los fondos. Coins.ph también confirmó que el hackeo solo habría sido ejecutado por individuos con información interna sobre los protocolos de claves de acceso, sistemas de servidores e infraestructura de red.

El DOJ de Filipinas cree que los sospechosos intentaron ocultar su rastro

Después de robar exitosamente el exchange, los dos sospechosos supuestamente intentaron ocultar sus rastros. Se involucraron en una serie de transferencias a numerosos exchanges de criptomonedas para ocultar el origen y destino de los fondos y confundir a los investigadores. 

Yaschuck y Avdeev supuestamente transfirieron los activos digitales robados a través del exchange cripto OKX, el exchange cross-blockchain OrbitBridge, el exchange europeo de cripto a fiat WhiteBIT, dos exchanges no custodios ChangeNOW, SimpleSwap, Fixed Float, así como otros destinos. 

El exchange alertó a WhiteBIT, que bloqueó rápidamente una transacción que involucraba 445,000 XRP robados. El exchange europeo también alertó a las firmas de análisis blockchain Chainalysis y Cristal, que procedieron a marcar las direcciones relacionadas con las transacciones maliciosas. El hackeo tuvo lugar el 17 de octubre de 2023, en lo que se cree que fue una ventana de 30 minutos.

Según el explorador de blockchain XRP Scan datos, los hackers intercambiaron lotes de 999,999.999 XRP 13 veces junto con otros lotes de 200,000 XRP. 

Los exchanges de criptomonedas son objetivos calientes para los hackers  

La firma de investigación blockchain TRM Labs informó el 5 de julio que los incidentes de hackers en la industria de las criptomonedas han aumentado significativamente en la primera mitad del año. La firma de investigación publicó hallazgos que indicaron que los hackers robaron $1.38 mil millones desde enero hasta junio, en comparación con $657 millones en el mismo período del año anterior.

TRM Labs dijo que los 5 principales hackeos de 2024 representaron el 70% del valor total de los activos digitales robados hasta junio. El informe de TRM Labs también destacó que los hackers utilizaron principalmente claves privadas robadas y envenenamiento de direcciones para acceder a los fondos de las víctimas. 

Los exchanges se han convertido en un cebo para los hackers. El 31 de mayo, el exchange de criptomonedas japonés DMM Bitcoin reportedly perdió más de 4,500 bitcoins, valorados en más de $300 millones en ese momento, a atacantes a través de una “fuga no autorizada”. El hackeo de DDM Bitcoin es actualmente el más grande de 2024.