Le pirate informatique , qui a réalisé son exploit de 25 millions de dollars auprès de la société de recherche Kronos plus tôt dans l'année, a commencé à transférer des fonds dès le jour de l'exploit, soit près de six mois maintenant.
Tactiques de blanchiment de crypto
Le pirate informatique qui a acheté les 1 314 pièces Ether a initié la transaction avec un portefeuille de pirate informatique. Le pirate informatique a rencontré le portefeuille avec cette adresse, 0x8F5e4, et a transféré 4 millions de dollars d'ETH. Plus tard, l'ETH a été transféré vers une nouvelle adresse, 0x164A24b .
Source : PeckShield
Le cybercriminel, à son tour, a terminé avec dix transferts du dernier pool vers le service de crypto-mixage Tornado Cash. Tornado Cash est un mélangeur de crypto-monnaie open source qui fonctionne sur des réseaux compatibles avec la machine virtuelle Ethereum . Les services de mixage, à leur tour, perturbent les déplacements et rendent impossible la tracde l'origine des fonds.
Source : Etherscan
Bien que ces services de mixage aient été créés simplement pour cacher l'dentde l'expéditeur ou déplacer en privé les actifs de personnes fortunées, les pirates informatiques exploitent fréquemment ces plateformes pour blanchir des fonds volés et en tirer profit via des plateformes d'échange décentralisées.
Le récent cas de vol de fonds de Tornado Cash, principalement utilisés à des fins de blanchiment d'argent, a conduit le gouvernement américain à imposer des sanctions sur son utilisation en août 2022. De plus, les fondateurs ont été reconnus coupables en 2023 de blanchiment d'argent et de violations des sanctions.
Les membres de la cryptocommunauté diffèrent également dans leurs opinions sur l’adoption de ces méthodes améliorant la confidentialité. Pourtant, ils soutiennent unanimement les arguments contre la persécution des développeurs qui ont créé des applications ou des technologies pour remplir ces fonctions.
Outils de confidentialité mal utilisés
La société d'analyse de cryptographie PeckShield a émis un avertissement concernant les fonds transférés sur X. Elle a averti que le transfert entrant vers Tornado Cash montre que le pirate informatique tente de dissimuler les sommes traduites.
Dans l’ensemble, les exploiteurs préfèrent les crypto-mixeurs aux échanges centralisés, car une foisdent, ces échanges bloquent les portefeuilles en conséquence.
La plateforme Kronos Capital a été exploitée en novembre 2023, lorsque les pirates ont eu accès aux clés de l'interface de programmation d'applications de la plateforme, exploitant la vulnérabilité d'exposition des clés. La société a d'abord refusé les dommages causés aux fonds au début de son existence.
Peu de temps après, l'enquêteur ZachXBT, opérant sur la chaîne, a déterminé qu'au moins 12 800 ETH sur le total des personnes volées et pour un coût de près de 25 millions de dollars avaient été envoyés à six adresses cryptographiques Kronos Capital a fermé ses services de trading pour mener une enquête approfondie.
Cryptopolitan Academy: fatiguée des balançoires du marché? Découvrez comment DeFi peut vous aider à créer un revenu passif stable. Inscrivez-vous maintenant
