Il marketplace P2P di Noones App probabilmente hackerato per 7,9 milioni di dollari, tracciato on-chain da ZachXBT

Noones App, un marketplace P2P internazionale che accetta criptovalute, ha visto una serie di transazioni in uscita che hanno scatenato speculazioni su un exploit. L'investigatore on-chain ZachXBT indica un possibile hack o exploit, poiché i fondi sono stati successivamente consolidati e mescolati attraverso Tornado Cash. 

L'investigatore on-chain ZachXBT ha notato transazioni in uscita sospette dai wallet di Noones App, un marketplace P2P con pagamenti crypto. Il giorno dell'attacco coincideva con l'annuncio della manutenzione del wallet a gennaio. ZachXBT ha notato una serie di transazioni sospette, prelevando fino a 7,9 miliardi di dollari di attività su diverse catene. 

Nonostante l'affermazione che solo il bridge di Solana fosse stato hackerato, ZachXBT ha notato flussi in uscita da Ethereum, TRON, Solana e BNB Smart Chain il 1-2 gennaio. 

L'investigatore ha notato una serie di transazioni per 7.000 dollari dai wallet caldi dell'app. Sebbene Noones App sia permissionless, detiene ancora il rischio di essere un custode per i fondi degli utenti, quindi possono scambiare e transare. 

Le transazioni sono state bridgeate e consolidate su Ethereum e BNB Smart Chain, poi inviate a Tornado Cash per il mescolamento. Uno dei indirizzi era il più attivo intorno al 4 gennaio, inviando trasferimenti di 10 ETH a Tornado Cash. Un approccio simile è stato adottato attraverso BNB Smart Chain – una serie di transazioni finché tutti i fondi sono stati mescolati e nascosti. 

Su TRON, l'exploiter ha bridgeato e scambiato le attività per consolidare le posizioni come USDT TRC-20. 

Una volta mescolati, i fondi non sono più recuperabili e non possono essere tracciati verso nuovi wallet. Non c'è anche modo di differenziare tra prelievi legittimi tranne che per le prove on-chain di una serie di transazioni simili. 

In precedenza, ZachXBT ha monitorato Paxful e Noones App come gateway per mescolare i fondi derivanti dagli exploit del gruppo hacker Lazarus. Gli account su quelle app hanno ricevuto fondi dagli exploit, per poi trasferirli in contanti. Si stima che circa 44 milioni di dollari siano confluiti nell'app a seguito di exploit precedenti.

Il team di Noones App ammette l'exploit del bridge Solana

Dopo settimane di indagini, il fondatore dell'app, Ray Youssef, ha finalmente annunciato un hack del bridge Solana, sebbene abbia sostenuto che i fondi fossero al sicuro e contenuti. Il team dell'app ha dichiarato che i fondi erano protetti nonostante le prove on-chain di token in movimento su diverse catene.

Siamo a conoscenza dei rapporti su attività insolite che coinvolgono i wallet caldi di NoOnes (1-2 gennaio). Si è verificato un exploit sul nostro bridge Solana. I nostri team di sicurezza hanno risposto rapidamente e la situazione è stata immediatamente contenuta.

I fondi degli utenti e i dati personali sono al sicuro e un approfondito… https://t.co/F72PXLokcy

— Noones App (@noonesapp) 24 gennaio 2025

Noones App accetta sia depositi in criptovalute che strumenti fintech, incluse carte regalo, per il trading di criptovalute con una verifica minima.

I mercati peer-to-peer sono uno strumento potenziale per nascondere e mescolare i fondi. Noones App ha guadagnato popolarità a partire dal 2023, offrendo un mercato P2P gratuito senza KYC per gli scambi di criptovalute. L'app è stata lanciata dopo che il progetto precedente di Youssef, Paxful, ha incontrato problemi normativi nel mercato statunitense. Grazie al suo status consolidato nello spazio crypto, Paxful rimane operativo e registra un traffico più elevato rispetto a Noones App. 

Il app ha già registrato oltre 100K download, con un punteggio medio di 3,4 stelle. Gli utenti sono attratti da Noones per la sua semplicità e somiglianza con Paxful. L'app sta inoltre potenziando il suo marketing su X, concentrandosi su mercati emergenti. Il creatore dell'app ha sottolineato che l'obiettivo di Noones è garantire l'accesso finanziario ai mercati non bancarizzati. 

L'app ha registrato una crescita del 300% nei download giornalieri a gennaio, con una crescita robusta per l'ultimo trimestre del 2024. Nonostante miri a paesi del Sud del mondo, nel mese passato il 16,65% delle visite a Noones è provenuto dagli USA, con 66.51% crescita nel periodo di 30 giorni. L'espansione degli utenti segue l'annuncio recente di una competizione di trading con un premio di 15.000 dollari, che ha ulteriormente aumentato l'interesse per Noones App. 

Noones App è in una fase di espansione nel nuovo anno, grazie alla crescente domanda di SOL e altre criptovalute. Tuttavia, l'app soffre anche di interruzioni regolari o problemi con la disponibilità degli asset. La maggior parte dei problemi del wallet è stata segnalata come risolta, sebbene l'app abbia omesso l'exploit del bridge Solana dal suo registro degli incidenti. 

Noones utilizza principalmente wallet caldi per scambi rapidi. L'app è la più utilizzata in 60 paesi, con 500 gateway di pagamento accettati. Noones supporta 234 paesi e territori, sebbene alcuni abbiano solo alcune decine di peer per il trading.