Indirizzi del portafoglio del governo degli Stati Uniti compromessi per $20M

Il portafoglio del governo degli Stati Uniti noto come Bitfinex Hack è stato compromesso, trasferendo 20 milioni di dollari a un nuovo portafoglio che ha immediatamente iniziato a scambiare e riciclare le attività. Le transazioni hanno origine dal Bitfinex Hack Wallet, detenuto in custodia dal 2022.

I portafogli cripto appartenenti al governo degli Stati Uniti sono stati compromessi per 20 milioni di dollari. Inizialmente, il portafoglio Bitfinex Hack ha ricevuto fondi da Aave. Successivamente, fino a 20 milioni sono stati trasferiti a un nuovo indirizzo, collegato a trader di DEX e finanziato in modo sospetto da uno swap su MetaMask. Si è scoperto che l’attività era effettivamente un exploit, che ha scambiato e mescolato i fondi in indirizzi sospetti collegati al riciclaggio di denaro. Arkham Intelligence ha tracciato i movimenti dei token e ha concluso che si trattava effettivamente di un exploit.

𝗔𝗚𝗚𝗜𝗢𝗥𝗡𝗔𝗠𝗘𝗡𝗧𝗢: 𝗟'𝗶𝗻𝗱𝗶𝗿𝗶𝗰𝗰𝗼 𝗹𝗲𝗴𝗮𝘁𝗼 𝗮𝗹 𝗴𝘂𝘃𝗲𝗿𝗻𝗼 𝗗𝗘𝗚𝗟𝗜 𝗨𝗦𝗔 𝗽𝗮𝗿𝗲 𝗮𝘃𝗲𝗿𝗲 𝗮𝘃𝗲𝗿𝗼 𝗰𝗼𝗺𝗽𝗿𝗼𝗺𝗲𝘀𝘀𝗼 𝗽𝗲𝗿 $𝟮𝟬𝗠.

$20M in USDC, USDT, aUSDC ed ETH sono stati sospettosamente trasferiti da un indirizzo collegato al governo degli Stati Uniti 0xc9E6E51C7dA9FF1198fdC5b3369EfeDA9b19C34c a… pic.twitter.com/UXn1atE1Wx

— Arkham (@arkham) 23 ottobre 24, 2024

Il portafoglio del governo degli Stati Uniti è stato attivo per la prima volta con prelievi consecutivi dai pool di prestito di Aave, restituendo ETH e stablecoin al portafoglio Bitfinex Hack. Fino ad ora, il governo degli Stati Uniti non ha annunciato il coinvolgimento con i vault di prestito di Aave, causando reazioni di sorpresa sui social media.

Gli indirizzi per ETH, USDT, USDC e AUSDC sono stati trasferiti a un singolo portafoglio noto, che ora detiene circa $6.5M. Il portafoglio è stato svuotato (dusted) e ha ricevuto diverse transazioni di token rischiosi. L’intero valore delle attività scambiate ha raggiunto i 20 milioni di dollari. 

Il governo degli Stati Uniti non ha spostato nessuno dei suoi BTC, che erano precedentemente destinati alla vendita. Le transazioni più recenti rappresentano una piccola frazione del portafoglio, ma stanno sollevando domande sulle intenzioni esatte che hanno portato alle transazioni.

Il portafoglio destinatario inizia a spostare i fondi verso Binance

Circa un’ora dopo il trasferimento di 20 milioni di dollari in ETH e stablecoin a un nuovo indirizzo, i fondi hanno iniziato a muoversi di nuovo. In pochi minuti, la maggior parte delle attività del portafoglio è stata inviata a Binance. 

Il portafoglio destinatario ha anche utilizzato il 1Inch aggregatore DEX per swap scambiare AUSDC V2 per circa 15 ETH. 

Il rapido movimento dei fondi aumenta ulteriormente i sospetti di un potenziale exploit, poiché il governo degli Stati Uniti è stato conservativo nella vendita delle attività. Di solito, i fondi dai vault del governo degli Stati Uniti passano attraverso Coinbase Custody e un trasferimento diretto a Binance o a un DEX è estremamente insolito. Il movimento dei fondi è solitamente accompagnato da un avviso, specialmente per i BTC. Questa volta, il governo degli Stati Uniti si è comportato come un trader veloce, mentre i ricercatori on-chain stavano ancora cercando di determinare se gli eventi facessero parte di un exploit.

Una parte dei fondi è stata inoltre inviata a un altro portafoglio ad alto saldo wallet in quattro transazioni separate, non segnalato come appartenente a un exchange. L’ultimo portafoglio è stato creato due anni fa ed è un hub ad alta attività con flussi costanti di stablecoin ed ETH. 

L’analisi on-chain ha scoperto portafogli sospetti

Le ultime transazioni interessano una quota relativamente piccola del portafoglio. Tuttavia, le attività hanno sollevato sospetti di un possibile exploit, a causa della cronologia del nuovo portafoglio. 

Il portafoglio a cui il governo degli Stati Uniti ha inviato i fondi è stato inizialmente finanziato dall’indirizzo di un utente di swap su MetaMask. L’indirizzo non sembra un portafoglio di cold storage o custodiale creato appositamente. Il finanziatore ha attività precedenti a scambiare ETH, USDC e token PRO. 

Le strane controparti dei portafogli del governo degli Stati Uniti hanno sollevato sospetti di un possibile exploit, soprattutto considerando che le transazioni sono avvenute nel giro di minuti, senza precedenti preparazioni o transazioni di test. 

I portafogli Bitfinex Hack ha prelevato USDT e USDC da Aave lending pools per un totale di 6,59 milioni di dollari. Sono stati proprio quei fondi a essere trasferiti a un nuovo indirizzo. For l’ultima volta, il portafoglio hack di Bitfinex ha spostato ETH otto mesi fa, e ora è conservato in un nuovo portafoglio con attività limitata. 

L’exchange Bitfinex è stato hackerato nel 2016 per 119.765 BTC, con l’identità esatta dell’hacker sconosciuta. I fondi provenivano dai hot wallet dell’exchange. Nel 2022, le forze dell’ordine statunitensi hanno scoperto che alcuni fondi di Bitfinex erano detenuti da Ilya Lichtenstein e sua moglie Heather R. Morgan, che controllavano più di 94K BTC e altre attività.