Perdite a 133 milioni di dollari: ZachXBT accusa un istituto europeo di coprire furti di criptovalute
- Il 3 novembre ZachXBT ha aumentato la sua stima di un sospetto furto di criptovalute da parte di un'istituzione dell'Europa occidentale non identificata a oltre 133 milioni di dollari.
- Ha affermato che la vittima sta nascondendo la violazione invece di segnalarla.
- I tracker on-chain di Bitquery hanno tracciato 108,8 milioni di dollari usciti da Kraken, Crypto.com e OKX, per lo più convertiti in Ether e Monero prima che gli emittenti potessero bloccarli.
L'investigatore blockchain ZachXBT ha notato martedì che la perdita di criptovalute ancora non divulgata presso un'istituzione dell'Europa occidentale non identificata è salita oltre i 133 milioni di dollari, rispetto ai 106 milioni citati un giorno prima.
ZachXBT, che in precedenza ha costretto le divulgazioni dopo aver reso pubblici i furti di criptovalute, ora sostiene che l'entità UE interessata stia nascondendo la violazione invece di segnalarla alle autorità UE.
Una banca dell'UE sta nascondendo un hack delle criptovalute?
ZachXBT ha scritto sul suo canale Telegram all'inizio di martedì che "La mia teoria di lavoro è che una grande istituzione finanziaria nell'Europa occidentale sia stata sfruttata e al momento venga coperta."
L'analista blockchain ha notato che la stima delle perdite è ora salita a 133 milioni di dollari dopo che altri 27 milioni di dollari in prelievi sono stati elaborati attraverso exchange centralizzati. ZachXBT ha anche notato che i prelievi sono continuati anche dopo la sua divulgazione iniziale lunedì.
Nonostante i numerosi segnali dell'incidente, la vittima non è stata identificata. La rivendicazione del coprire l'accaduto non è stata verificata in modo indipendente.
ZachXBT non sospettava un coinvolgimento del gruppo Lazarus della Corea del Nord, osservando che il pattern di riciclaggio non assomigliava alle rotte utilizzate dal noto gruppo implicato in molte delle più grandi violazioni che hanno colpito l'industria delle criptovalute.
In particolare, ZachXBT ha notato che oltre 30 milioni di dollari dei fondi sospettati di essere rubati sarebbero caduti sotto la rete di congelamento dell'UE se l'incidente fosse stato segnalato.
Tre exchange svuotati in un giorno
Società di analisi Bitquery ha tracciato $108.8 milioni collegati all'incidente on-chain, citando trasferimenti iniziati domenica 1 novembre da account Kraken, Crypto.com e OKX e avvenuti nell'arco di circa 21 ore.
Bitquery ha notato che la maggior parte dei fondi è stata trasferita in USDC su 15 portafogli, 11 dei quali erano già stati pagati dagli stessi exchange prima del furto.
Questo dettaglio ha portato Bitquery a concludere che l'attaccante aveva accesso alle chiavi e ai login degli exchange della vittima. La teoria più accreditata è che l'attaccante abbia compromesso i dispositivi del proprietario o, quantomeno, qualcuno del team della vittima.
Otto dei portafogli compromessi erano smart account di Trust Wallet. Bitquery ha sottolineato che l'incidente non indica alcuna vulnerabilità nell'app Trust Wallet.
Dopo il furto, i fondi sono stati rapidamente spostati da asset congelabili a non congelabili. Hanno scambiato circa 62,98 milioni di dollari in stablecoin in 27.553 ETH tramite UniswapX nell'arco di circa quattro ore.
Da lì, i fondi sono stati instradati verso Monero (XMR) e attraverso bridge cross-chain.
Secondo Bitquery, circa 78,3 milioni di dollari si trovavano ancora su Ethereum in portafogli collegati all'attaccante alle 13:47 UTC dell'2 novembre. L'azienda ha dichiarato che il portafoglio dell'attaccante detiene ancora 3,74 milioni di dollari in USDC. Si tratta di fondi che Circle può ancora bloccare.
Perché una banca vittima subirebbe un impatto diverso
La teoria di ZachXBT punta verso una categoria di aziende che si è affacciata sul mercato solo di recente. Le banche europee hanno trascorso il 2026 a entrare nel settore delle criptovalute in conformità alle regole MiCA (Markets in Crypto-Assets) dell'UE, e gli istituti di credito rappresentano ora circa il 23% dei fornitori di servizi relativi ad attività crittografiche iscritti al registro MiCA dell'UE a settembre.
Deutsche Bank, la più grande banca tedesca, stava mirando all'approvazione MiCA per la custodia di attività digitali.
Cryptopolitan’s rapporto precedente sul deflusso di $106 milioni notato lo stesso pattern attraverso le violazioni di Binance e Bitget: gli aggressori convertono le stablecoin in Ether e monete della privacy prima che Circle o Tether possano intervenire.
La questione della divulgazione
L'accusa di copertura è particolarmente rilevante se la vittima è un ente finanziario. Ai sensi del Digital Operational Resilience Act (DORA) dell'UE, in vigore dal 17 gennaio 2025, le imprese finanziarie, inclusi i fornitori di servizi relativi ad attività crittografiche, devono segnalare e comunicare agli organi di vigilanza gli incidenti ICT significativi tramite un primo avviso, un aggiornamento successivo e un rapporto finale di chiusura. secondo l'autorità di regolamentazione dei mercati francese, l'AMF.
Il punto di ZachXBT è che il ritardo ha comportato un costo diretto. Senza la divulgazione, sostiene, circa 30 milioni di dollari sono sfuggiti alla portata delle autorità, che avrebbero potuto bloccarli.
Non è confermato se sia coinvolta alcuna entità soggetta a DORA e nessun regolatore ha indicato una vittima.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Chi è la presunta vittima del furto di $133 milioni?
ZachXBT non ha rivelato l'identità della vittima. La sua teoria, ancora da verificare, è che un grande istituto finanziario dell'Europa occidentale sia stato sfruttato e stia coprendo la perdita.
Come ha spostato l'attaccante i fondi rubati?
Bitquery ha tracciato 108,8 milioni di dollari usciti da Kraken, Crypto.com e OKX sotto forma di USDC; la maggior parte è stata scambiata in 27.553 Ether tramite UniswapX in circa quattro ore, per poi essere instradata verso Monero e attraverso bridge cross-chain.
Quanto denaro può ancora essere congelato?
Pochissimo. Alle 13:47 UTC del 2 novembre, solo 3,74 milioni di dollari erano ancora in USDC e quindi raggiungibili da Circle per il congelamento, mentre circa 78,3 milioni di dollari si trovavano su Ethereum in wallet collegati all'attaccante.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
