Il DOJ delle Filippine accusa due russi per presunta partecipazione a un furto di criptovalute da 7 milioni di dollari

Il Dipartimento di Giustizia delle Filippine (DOJ) ha presentato accuse penali contro due russi il 9 luglio. I due sospetti, Sergey Yaschuck e Vladimir Evgenevich Avdeev, avrebbero hackerato Coins.ph, un exchange crypto con sede nelle Filippine, e rubato 7 milioni di dollari in XRP.

Leggi anche: EigenLayer minacciato da un attacco Sybill con fino al 50% di deleghe false 

Il DOJ delle Filippine ha presentato le accuse davanti al Tribunale di Taguig, sostenendo che Vladimir Evgenevich Avdeev e Sergey Yaschuck hanno violato la legge sulla prevenzione della criminalità informatica del 2012 del paese. I due sospetti allegedly hanno rubato 12,2 milioni di XRP, per un importo di 340 milioni di PHP, da Coins.ph, un exchange crypto con sede nelle Filippine. 

Secondo il DOJ delle Filippine, l'atto d'accusa contro Yaschuck coinvolge tre capi di accuse relative a attività di cybercrime, mentre quello di Avdeev coinvolge 23 capi. La cauzione per ogni capo è fissata a 120.000 PHP (per entrambi gli imputati).

Yaschuck e Avdeev sono ex consulenti per l'exchange. Si ritiene che abbiano utilizzato la loro conoscenza della struttura interna dell'azienda per violare i protocolli di sicurezza e ottenere accesso illegale ai fondi. Coins.ph ha anche confermato che l'hack sarebbe stato eseguito solo da individui con informazioni riservate sui protocolli delle chiavi di accesso, sui sistemi server e sull'infrastruttura di rete.

Il DOJ delle Filippine ritiene che i sospetti abbiano tentato di nascondere le loro tracce

Dopo aver rubato con successo l'exchange, i due sospetti avrebbero tentato di nascondere le loro tracce. Hanno intrapreso una serie di trasferimenti verso numerosi exchange di criptovalute per nascondere l'origine e la destinazione dei fondi e confondere gli investigatori. 

Yaschuck e Avdeev avrebbero trasferito le attività digitali rubate attraverso l'exchange crypto OKX, l'exchange cross-blockchain OrbitBridge, l'exchange europeo crypto-to-fiat WhiteBIT, due exchange non custodial ChangeNOW, SimpleSwap, Fixed Float, nonché altre destinazioni. 

L'exchange ha avvertito WhiteBIT, che ha bloccato rapidamente una transazione che coinvolgeva 445.000 XRP rubati. L'exchange europeo ha anche avvertito le società di analisi blockchain Chainalysis e Cristal, che hanno proceduto a segnalare gli indirizzi correlati alle transazioni malevole. L'hack è avvenuto il 17 ottobre 2023, in quello che si ritiene sia stato un intervallo di 30 minuti.

Secondo l'esploratore blockchain XRP Scan dati, gli hacker hanno scambiato lotti di 999.999,999 XRP 13 volte insieme ad altri lotti di 200.000 XRP. 

Gli exchange di criptovalute sono bersagli preferiti dagli hacker  

La società di ricerca blockchain TRM Labs ha riportato il 5 luglio ha segnalato un aumento significativo degli incidenti hacker nel settore delle criptovalute nel primo semestre dell'anno. La società di ricerca ha pubblicato risultati che indicano come gli hacker abbiano rubato 1,38 miliardi di dollari da gennaio a giugno, rispetto ai 657 milioni dello stesso periodo dell'anno precedente.

TRM Labs ha dichiarato che i 5 principali attacchi del 2024 hanno rappresentato il 70% del valore totale delle attività digitali rubate fino a giugno. Il rapporto di TRM Labs ha anche evidenziato che gli hacker hanno utilizzato principalmente chiavi private rubate e avvelenamento degli indirizzi per accedere ai fondi delle vittime. 

Gli exchange sono diventati una trappola per gli hacker. Il 31 maggio, l'exchange giapponese di criptovalute DMM Bitcoin avrebbe perso più di 4.500 bitcoin, del valore di oltre 300 milioni di dollari al momento, a causa di una "perdita non autorizzata". L'attacco a DMM Bitcoin è attualmente il più grande del 2024.