Un'entità UE perde 106 milioni di dollari in USDC e USDT mentre l'attaccante converte le stablecoin rubate in Monero
- Un'entità basata nell'UE, il cui nome non è stato rivelato, potrebbe aver perso oltre 106 milioni di dollari su diversi account di exchange centralizzati.
- L'attaccante ha convertito USDC e USDT in Ether, poi in Monero.
- È l'ultimo segnale che gli attaccanti convertono le attività congelabili più velocemente di quanto gli emittenti possano intervenire.
Un'organizzazione con sede nell'Unione Europea potrebbe aver subito lo svuotamento di oltre 106 milioni di dollari da diversi dei suoi account di exchange centralizzati.
I rapporti indicano che il ladro ha convertito rapidamente i fondi rubati in Ether e successivamente nella privacy coin Monero.
Da quale azienda sono stati sottratti 106 milioni di dollari?
ZachXBT, investigatore on-chain ha riportato che un'organizzazione dell'Unione Europea, il cui nome non è stato rivelato, abbia subito la sottrazione di circa 106 milioni di dollari dai propri conti.
Il lavoro di ZachXBT dimostra che la maggior parte del denaro è stata rubata sotto forma di USDC e USDT, quindi scambiata quasi immediatamente in Ether (ETH). Da lì, i fondi sono passati attraverso siti di swap istantanei chiamati Kyrrex e WellWallet, progettati per convertire rapidamente un'attività in un'altra.
Il denaro è stato convertito in Monero (XMR) presso un servizio chiamato Wagyu, come indicato dalla ricerca di ZachXBT. Infine, il bottino è stato trasferito su diverse blockchain utilizzando ponti cross-chain.
I ricercatori possono ricostruire le fasi dell'attacco perché stablecoin ed ETH risiedono su registri pubblici. Monero, invece, nasconde i dettagli di mittente, destinatario e importo, rendendo il tracciamento effettivamente invisibile una volta che i fondi vi arrivano.
Gli investigatori hanno condiviso undici indirizzi collegati al furto, ma è improbabile che i soldi vengano recuperati.
Perché i blocchi arrivano sempre in ritardo?
Poiché le stablecoin possono essere congelate dagli exchange di criptovalute, gli attaccanti trattano l'asset come un passivo e si affrettano a convertirlo prima che gli emittenti intervengano. riportato da Cryptopolitan in un caso in cui circa 6,3 miliardi di dollari sono stati rubati da Binance, definito il più grande hackeraggio nella storia delle criptovalute.
Circle avrebbe bloccato circa 1,1 miliardi di dollari in USDC dei fondi rubati, e Tether ha bloccato 1,567 miliardi di dollari in USDT, ma a quel punto gli attaccanti avevano già convertito una parte del bottino in Ether, che nessun emittente può bloccare, tenendo fuori portata miliardi in ETH e bitcoin.
Bitget ha subito la stessa cosa a settembre, quando circa 387,5 milioni di dollari rubati sono stati convertiti in ETH. Circle e Tether sono riusciti solo a bloccare un wallet etichettato come "Bitget Exploiter 8" e a congelare circa 318.000 dollari in stablecoin.
Ad aprile, l'investigatore blockchain ZachXBT ha criticato Circle dopo che un hacker, responsabile del furto di 285 milioni di dollari nell'exploit di Drift, ha movimentato circa 232 milioni di dollari in USDC utilizzando lo stesso strumento cross-chain di Circle. Le transazioni hanno richiesto circa sei ore e Circle non ha mai congelato i fondi.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Quanto è stato rubato e chi è la vittima?
Sono stati sottratti oltre 106 milioni di dollari attraverso diversi account su exchange centralizzati detenuti da un'entità con sede nell'Unione Europea. La vittima non è stata resa pubblica e le modalità della compromissione non sono state divulgate.
Dove sono finiti i fondi rubati?
Secondo il tracciamento effettuato da ZachXBT, l'attaccante ha convertito USDC e USDT in Ether, lo ha fatto passare attraverso servizi di swap istantaneo come Kyrrex e WellWallet, lo ha trasformato in Monero tramite una piattaforma identificata come Wagyu e infine ha utilizzato bridge cross-chain.
Perché questo furto è più difficile da recuperare rispetto agli attacchi a Binance o Bitget?
Nei casi di Binance e Bitget, Circle e Tether hanno congelato alcuni stablecoin e i fondi sottratti sono rimasti almeno visibili sulle catene pubbliche come Ether. Qui, invece, il denaro è stato convertito in Monero, una criptovaluta privacy-oriented che nasconde i dettagli delle transazioni, rendendo il tracciamento molto più difficile.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
