Le hacker blanchit des millions de crypto-monnaies volés via un service d'anonymat

Le hacker, qui a réalisé son exploitation de 25 millions de dollars avec le cabinet Kronos plus tôt cette année, a commencé à déplacer des fonds dès le jour de l'exploitation, il y a presque six mois maintenant.

Tactiques de blanchiment de crypto

Le hacker qui a acheté les 1 314 pièces Ether a initié la transaction avec un portefeuille de hacker. Le hacker a rencontré le portefeuille avec cette adresse, 0x8F5e4, et a transféré 4 millions de dollars en ETH. Plus tard, l'ETH a été transféré vers une nouvelle adresse, 0x164A24b.

                                                           Source : PeckShield

Le cybercriminel a finalement effectué dix transferts du dernier pool vers le service de mélange de crypto-monnaies Tornado Cash. Tornado Cash est un mélangeur de crypto-monnaies open-source qui fonctionne sur des réseaux compatibles avec la Machine Virtuelle Ethereum. Les services de mélange, à leur tour, brouillent le parcours et rendent impossible la traçabilité de l'origine des fonds. 

                                                              Source : Etherscan

Bien que ces services de mélange aient été créés simplement pour masquer l'identité de l'expéditeur ou déplacer privativement les actifs des personnes fortunées, les pirates exploitent fréquemment ces plateformes pour blanchir des fonds volés et en tirer profit via des plateformes d'échange décentralisées.

Le récent cas de vol de fonds sur Tornado Cash, principalement utilisé pour le blanchiment d'argent, a conduit le gouvernement américain à imposer des sanctions contre son utilisation en août 2022. De plus, les fondateurs ont été reconnus coupables en 2023 de blanchiment d'argent et de violations des sanctions. 

Les membres de la communauté crypto diffèrent également dans leurs opinions sur l'adoption de ces méthodes améliorant la confidentialité. Pourtant, ils soutiennent unanimement la cause contre la persécution des développeurs qui ont créé des applications ou des technologies pour effectuer ces fonctions.

Outils de confidentialité détournés

L'entreprise d'analyse crypto PeckShield a émis un avertissement concernant les fonds transférés sur X. Elle a averti que le transfert entrant vers Tornado Cash indique que le hacker essaie de masquer les sommes transférées.

Dans l'ensemble, les exploitants préfèrent les mélangeurs de crypto aux échanges centralisés, car une fois qu'ils sont identifiés, ces échanges bloquent les portefeuilles en conséquence.

La plateforme Kronos Capital a été exploitée en novembre 2023, lorsque les pirates ont obtenu l'accès aux clés de l'API de la plateforme, exploitant la vulnérabilité d'exposition des clés. La société a initialement refusé les dommages causés aux fonds au début de son existence.

Peu de temps après, l'enquêteur ZachXBT, opérant sur la chaîne, a déterminé qu'au moins 12 800 ETH du total volé, d'une valeur de près de 25 millions de dollars, avaient été envoyés à six adresses crypto différentes. Kronos Capital a fermé ses services de trading pour mener une enquête approfondie.