Gli indirizzi identificati dalla RPC hanno scambiato 200K $ attraverso MetaMask in quello che sembra un test di riciclaggio cripto

Gli indirizzi identificati come appartenenti ad hacker nordcoreani hanno riciclato 200K $ in criptovalute attraverso MetaMask. Questo tipo di swap comporta commissioni elevate, ma può essere un punto di uscita per gli hacker.

È emersa una lista di indirizzi collegati a precedenti exploit di hacker nordcoreani in una serie di swap su MetaMask. Gli indirizzi hanno scambiato solo 200K $ in asset cripto, lasciando 1.985 $ in commissioni di swap. Il router di MetaMask è tra gli strumenti ad alte commissioni per scambiare criptovalute, ma può essere veloce e accessibile per gli hacker per oscurare l'origine dei fondi o evitare il congelamento dei token.

Sebbene la somma fosse piccola, l'evento stesso era sinistro, data la percezione che gli hacker della RPC non facciano trading, ma testino. L'attività di hacking si è rallentata nella seconda metà del 2024, ma ci sono ancora segni di mixing e tentativi di nascondere i fondi.

La scoperta di MetaMask segue un altro episodio di indirizzi hacker che utilizzano servizi Web3, DEX e il router nativo del portafoglio. Recentemente, gli afflussi dagli indirizzi degli hacker erano scoperto sul bridge di Hyperliquid. Il DEX di futures perpetui non è stato sfruttato in alcun modo, ma l'evento è stato considerato anche un test per il trasferimento di fondi. Alcuni considerano Hyperliquid ancora a rischio, a causa dei suoi punti di validatore limitati che possono essere sfruttati.

MetaMask stesso non è stato compromesso ed è rimasto un portafoglio sicuro, salvo errori personali. Taylor Monahan, @tayvano, ha anche notato che il portafoglio è stato preso di mira in modi diversi dagli hacker nordcoreani, che sono sempre alla ricerca di modi per sbloccare le criptovalute memorizzate.

“MetaMask è e sarà sempre preoccupata…Tracciamo la RPC attentamente perché è la singola minaccia più grande per le aziende cripto. Tracciamo anche ogni altro attore di minacce cripto perché la RPC è la più grande ma non l'unica minaccia,” ha detto @tayvano in un recente X post.

Gli hacker nordcoreani evitano USDC come asset bloccabile

Mentre rallentano i loro exploit, gli hacker nordcoreani stanno scambiando fondi e muovendosi tra le chain.

La lista dei wallet che hanno usato swap su MetaMask ha anche una lunga storia di utilizzo di vari protocolli decentralizzati. I wallet scambiano tra Ethereum (ETH) e stablecoin USDT e USDC.

Entrambe le stablecoin sono, in teoria, asset congelabili, ma soprattutto USDC. Per questo motivo, i wallet scambiano sempre indietro verso ETH o altri token, o si spostano sulla chain Arbitrum per alcune delle attività. I wallet non mantengono mai un saldo USDC a lungo, nonostante l'uso altamente attivo del token.

I due indirizzi erano molto attivi, interagendo con account ENS, utenti di OpenSea e protocolli web3. Gli swap sono continuati nelle ultime ore, ancora una volta con il compito principale di spostare fondi su una scala relativamente piccola.

0x52263cAEc2e144C3A84cc16d014157360Ac85A89

0x070cA92f568037d351666b3918a0F6ba7ad20ED1

Le attività dei wallet e le loro controparti si collegano ad alcuni dei protocolli più attivi recenti, meme token, NFT e altri asset. Tuttavia, la maggior parte dell'attività si concentra sullo swap verso stablecoin come passaggio temporaneo.

L'attività dei wallet solleva maggiori preoccupazioni sulla sicurezza di Hyperliquid

Gli swap recenti erano relativamente minori, con transazioni inferiori a 500 $. Tuttavia, alcune delle controparti dei wallet hanno mostrato interazioni con DEX e hub DeFi, spesso transattando con il Hyperliquid bridge.

Le cronologie dei wallet degli hacker presunti contengono anche interazioni con Hyperliquid dalle ultime ore e giorni. Per ora, il protocollo non è stato attaccato direttamente, ma alcuni lo considerano un altro strumento per mescolare fondi o fare trading per oscurare l'origine dei token. Il bridge di Hyperliquid è la maggiore preoccupazione per gli attacchi, poiché il valore dell'hub è cresciuto esponenzialmente. Il bridge detiene più di 2 miliardi di $, e potrebbe non essere sufficientemente protetto, secondo @tayvano.

Per ora, non c'è un altro collegamento diretto tra il MetaMask utenti dello swap e un potenziale attacco contro il bridge. Gli swap su MetaMask potrebbero far parte dell'attività generale di spostamento tra asset con un tracciamento minimo.

Si riporta che gli hacker nordcoreani abbiano raddoppiato il loro bottino nel 2024, potenzialmente prendendo fino a 1,3 miliardi di $ dal mercato cripto. La maggior parte dell'attività è stata concentrata nella prima metà dell'anno, con hack maggiori che si sono rallentati nell'ultimo trimestre.