Des adresses identifiées comme appartenant à la RPDC ont échangé 200 000 $ via MetaMask, ce qui ressemble à un test de blanchiment de crypto

Des adresses identifiées comme appartenant à des pirates informatiques nord-coréens ont blanchi 200 000 $ de crypto via MetaMask. Ce type d'échange s'accompagne de frais élevés, mais peut servir de point de sortie pour les pirates.

Une liste d'adresses liées à des exploits précédents de pirates nord-coréens a émergé dans une série d'échanges MetaMask. Les adresses n'ont échangé que 200 000 $ d'actifs crypto, laissant 1 985 $ de frais d'échange. Le routeur MetaMask figure parmi les outils à frais élevés pour échanger des cryptos, mais peut être rapide et accessible pour les pirates afin d'obscurcir l'origine des fonds ou d'éviter le gel des tokens.

Bien que la somme soit faible, l'événement lui-même est inquiétant, étant donné la perception que les pirates de la RPDC ne négocient pas, mais testent. L'activité de piratage a ralenti au deuxième semestre 2024, mais il y a encore des signes de mélange et de tentative de dissimulation des fonds.

La découverte de MetaMask fait suite à un autre épisode où des adresses de pirates ont utilisé des services Web3, des DEX et le routeur natif du portefeuille. Récemment, les entrées provenant d'adresses de pirates étaient a découvert sur le pont Hyperliquid. Le DEX de contrats à terme perpétuels n'a été exploité d'aucune manière, mais l'événement a également été considéré comme un test pour déplacer des fonds. Certains considèrent que Hyperliquid est encore à risque, en raison de ses points de validateurs limités qui peuvent être exploités.

MetaMask lui-même n'a pas été compromis et est resté un portefeuille sécurisé, à l'exception des erreurs personnelles. Taylor Monahan, @tayvano, a également noté que le portefeuille a été ciblé de plusieurs manières par des pirates nord-coréens, qui cherchent toujours des moyens de débloquer les cryptos stockées.

« MetaMask est et a toujours été préoccupé… Nous suivons attentivement la RPDC car ils constituent la plus grande menace pour les entreprises de crypto. Nous suivons également tous les autres acteurs malveillants de la crypto car la RPDC est la plus grande menace, mais pas la seule », a déclaré @tayvano sur X récemment post.

Les pirates nord-coréens évitent l'USDC comme actif verrouillable

Tout en ralentissant leurs exploits, les pirates nord-coréens échangent des fonds et se déplacent entre les chaînes.

La liste des portefeuilles ayant utilisé des échanges MetaMask a également une longue histoire d'utilisation de divers protocoles décentralisés. Les portefeuilles échangent entre Ethereum (ETH) et les stablecoins USDT et USDC.

Les deux stablecoins sont, en théorie, des actifs gelables, en particulier l'USDC. Pour cette raison, les portefeuilles échangent toujours à nouveau vers ETH ou d'autres tokens, ou se déplacent vers la chaîne Arbitrum pour certaines tâches. Les portefeuilles ne conservent jamais un solde USDC longtemps, malgré l'utilisation très active du token.

Les deux adresses étaient très actives, interagissant avec des comptes ENS, des utilisateurs d'OpenSea et des protocoles web3. Les échanges ont continué au cours des dernières heures, encore une fois avec la tâche principale de déplacer des fonds à une échelle relativement faible.

0x52263cAEc2e144C3A84cc16d014157360Ac85A89

0x070cA92f568037d351666b3918a0F6ba7ad20ED1

Les activités des portefeuilles et leurs contreparties se connectent à certains des protocoles, tokens mèmes, NFT et autres actifs les plus actifs récemment. Cependant, la plupart des activités tournent autour de l'échange vers des stablecoins comme étape temporaire.

L'activité des portefeuilles soulève davantage de préoccupations concernant la sécurité d'Hyperliquid

Les échanges récents étaient relativement mineurs, avec des transactions inférieures à 500 $. Cependant, certaines des contreparties des portefeuilles ont montré des interactions avec des DEX et des hubs DeFi, effectuant souvent des transactions avec le Hyperliquid pont.

Les historiques des portefeuilles de pirates présumés contiennent également des interactions avec Hyperliquid au cours des dernières heures et des derniers jours. Pour l'instant, le protocole n'a pas été attaqué directement, mais certains le considèrent comme un autre outil pour mélanger des fonds ou négocier pour obscurcir l'origine des tokens. Le pont Hyperliquid est la plus grande préoccupation pour les attaques, car la valeur du hub a augmenté de manière exponentielle. Le pont détient plus de 2 milliards de dollars et pourrait ne pas être suffisamment protégé, selon @tayvano.

Pour l'instant, il n'y a pas d'autre lien direct entre les MetaMask utilisateurs d'échange et une attaque potentielle contre le pont. Les échanges MetaMask peuvent faire partie d'une activité générale pour se déplacer entre les actifs avec un suivi minimal.

Les pirates nord-coréens auraient doublé leur butin en 2024, potentiellement jusqu'à 1,3 milliard de dollars sur le marché crypto. La plupart des activités étaient concentrées dans la première moitié de l'année, les principales attaques ralentissant au dernier trimestre.