Il marketplace P2P di Noones App è stato probabilmente hackerato per 7,9 milioni di dollari, tracon-chain da ZachXBT

Noones App, un marketplace P2P internazionale che accetta criptovalute, ha rilevato una serie di transazioni in uscita che hanno alimentato le speculazioni su un possibile exploit. L'investigatore on-chain ZachXBT indica un possibile hack o exploit, poiché i fondi sono stati successivamente consolidati e mixati tramite Tornado Cash. 

L'investigatore on-chain ZachXBT ha rilevato transazioni sospette in uscita dai wallet di Noones App, un marketplace P2P per pagamenti in criptovalute. Il giorno dell'attacco ha coinciso con l'annuncio della manutenzione del wallet a gennaio. ZachXBT ha rilevato una serie di transazioni sospette, che hanno prelevato fino a 7,9 miliardi di dollari di asset su diverse chain. 

Nonostante si affermi che solo il ponte Solana sia stato hackerato, ZachXBT ha notato deflussi da Ethereum, TRON, Solanae BNB Smart Chian il 1° e 2 gennaio. 

L'investigatore ha rilevato una serie di transazioni per 7.000 dollari dai portafogli virtuali dell'app. Sebbene l'app di Noones non abbia autorizzazioni, comporta comunque il rischio di fungere da depositario dei fondi degli utenti, consentendo loro di effettuare scambi e transazioni. 

Le transazioni sono state collegate e consolidate su Ethereum e BNB Smart Chain, quindi inviate a Tornado Cash per il mixing. Uno degli indirizzi è risultato il più attivo intorno al 4 gennaio, inviando trasferimenti di 10 ETH a Tornado Cash. Un approccio simile è stato adottato tramite BNB Smart Chain: una serie di transazioni fino a quando tutti i fondi non sono stati miscelati e nascosti. 

Su TRON, lo sfruttatore ha collegato e scambiato gli asset per consolidare le partecipazioni come TRC-20 USDT. 

Una volta mescolati, i fondi non sono più recuperabili e non possono essere traca nuovi wallet. Inoltre, non è possibile distinguere tra prelievi legittimi, se non tramite l'evidenza on-chain di una serie di transazioni simili. 

In precedenza, ZachXBT aveva monitorato Paxful e l'app Noones come gateway per la miscelazione di fondi provenienti dagli exploit del gruppo hacker Lazarus. Gli account su queste app ricevevano fondi dagli exploit, per poi convertirli in cash. Si stima che circa 44 milioni di dollari siano confluiti nell'app da exploit precedenti.

Il team dell'app Noones ammette l'abuso del ponte Solana

Dopo settimane di indagini, il fondatore dell'app, Ray Youssef, ha finalmente annunciato l'attacco hacker al bridge Solana , pur sostenendo che i fondi fossero al sicuro e sotto controllo. Il team dell'app ha affermato che i fondi erano protetti nonostante le prove on-chain di token in movimento su diverse catene.

Siamo a conoscenza di segnalazioni di attività insolite che hanno coinvolto gli hot wallet di NoOnes (1-2 gennaio). Un exploit si è verificato sul nostro bridge Solana . I nostri team di sicurezza sono intervenuti rapidamente e la situazione è stata immediatamente contenuta.

I fondi degli utenti e i dati personali sono al sicuro e sottoposti a un controllo approfondito… https://t.co/F72PXLokcy

— Noones App (@noonesapp) 24 gennaio 2025

L'app Noones accetta sia depositi in criptovalute che strumenti fintech, tra cui carte regalo, per il trading di criptovalute con una verifica minima.

I mercati peer-to-peer rappresentano un potenziale strumento per mascherare e mescolare fondi. L'app Noones ha guadagnato popolarità a partire dal 2023, offrendo un mercato gratuito e senza KYC per gli scambi di criptovalute P2P. L'app è stata lanciata dopo che il precedente progetto di Youssef, Paxful, ha incontrato problemi normativi nel mercato statunitense. Grazie alla sua presenza consolidata nel settore delle criptovalute, Paxful rimane operativa e registra un traffico maggiore rispetto all'app Noones. 

L' app ha già totalizzato oltre 100.000 download, con un punteggio medio di 3,4 stelle. Gli utenti sono attrattitracNoones per la sua semplicità e la somiglianza con Paxful. L'app sta inoltre potenziando il marketing su X, concentrandosi sui mercati emergenti. Il creatore dell'app ha sottolineato che l'obiettivo di Noones è quello di offrire accesso finanziario ai mercati non bancarizzati. 

L'app ha registrato una crescita del 300% nei download giornalieri a gennaio, con una crescita robusta nell'ultimo trimestre del 2024. Nonostante il targeting per i paesi del Sud del mondo, nell'ultimo mese, il 16,65% delle visite di Noones proveniva dagli Stati Uniti, con una del 66,51% nell'arco di 30 giorni. L'espansione degli utenti segue il recente annuncio di un concorso di trading con una ricompensa di 15.000 dollari, che ha ulteriormente aumentato l'interesse per l'app Noones. 

L'app Noones è in fase di espansione nel nuovo anno, grazie all'aumento della domanda di SOL e di altre criptovalute. Tuttavia, l'app soffre anche di interruzioni regolari o problemi di disponibilità delle risorse. La maggior parte dei problemi relativi al wallet sono stati pubblicati come risolti, sebbene l'app abbia omesso l' Solana nel suodent. 

Noones utilizza principalmente portafogli virtuali per scambi rapidi. L'app è ampiamente utilizzata in 60 paesi, con 500 gateway di pagamento accettati. Noones supporta 234 paesi e territori, sebbene alcuni abbiano solo poche decine di peer per il trading.