ZachXBT intercetta $7M dal recente furto di phishing BTC di $330M

L'investigatore on-chain ZachXBT ha fatto luce sul recente caso di phishing BTC che ha sottratto 3.520 BTC da un singolo wallet. A quanto pare, i fondi sono stati rubati in una truffa personalizzata che prendeva di mira un investitore anziano. 

L'investigatore on-chain ZachXBT ha gettato ulteriore luce sul recente furto che ha sottratto 3.520 BTC da un singolo wallet. Il furto è stato notato quando Monero (XMR) sono salite ha raggiunto un massimo di un anno, mentre il ladro cercava di incassare attraverso una moneta anonima. 

ZachXBT ha riferito che 7 milioni di dollari sono stati tracciati e congelati con l'aiuto di altri investigatori on-chain e del team di Binance. 

Aggiornamento: Finora sono stati congelati oltre 7 milioni di dollari con l'aiuto di @CFInvestigators, @tanuki42_, del team di sicurezza di Binance e di me stesso.

— ZachXBT (@zachxbt) Maggio 2, 2025

Il furto è stato ricondotto a due personaggi dei social media, Nina/Mo e W0rk, che operavano dal Regno Unito. Gli scammer hanno successivamente cancellato i loro social media, anche se hanno lasciato tracce sulla catena di Bitcoin. 

La persona presa di mira si trovava negli USA e apparentemente non ha avuto problemi a mantenere i BTC, dopo aver spostato i fondi su un nuovo indirizzo circa un mese fa. Il wallet preso di mira apparteneva a un whale BTC relativamente precoce, che ha utilizzato Gemini per costruire il grande wallet. 

Gli investigatori sospettano una sicurezza lax o una fiducia eccessiva negli scammer tale da esporre il wallet o inviare fondi. Non sono stati coinvolti malware o smart contract. Le truffe di fiducia hanno anche simulato opportunità di investimento, complete di link di deposito per le criptovalute.

Fondi di phishing BTC scambiati o conservati in nuovi wallet

I furti che prendono di mira BTC sono relativamente rari, poiché la moneta non è detenuta in wallet Web3 facilmente accessibili. Tuttavia, il team di phishing è comunque riuscito a far esporre il wallet alla vittima. 

Alcuni dei fondi sono ancora detenuti in nuovi indirizzi con piccoli saldi, suddivisi in piccole somme di 5 BTC. Oltre 17 BTC sono stati inviati a KuCoin wallet caldo, con il potenziale di intercettare i fondi. 

L'hacker indirizzo ha ricevuto diverse transazioni dalla vittima, con la più grande di 2,78K BTC in una singola transazione. Gli investigatori non hanno risposto se la vittima abbia inviato le transazioni volontariamente o se le chiavi del wallet fossero state compromesse. 

Il furto di BTC rimane insolito, poiché la maggior parte delle truffe di fiducia ricorre spesso all'uso di stablecoin. Tuttavia, il modello di attacco agli investitori anziani rimane valido. Le stablecoin possono essere nascoste più facilmente, utilizzando mercati P2P come Huione Guarantee.

Dopo il furto, il prezzo di XMR è rimasto elevato sopra i 280 dollari. La maggior parte del volume di XMR si è concentrata su KuCoin. Quasi il 47% di tutta l'attività XMR è bloccato in diversi pair sull'exchange sudcoreano. 

Un ostacolo per l'hacker potrebbe essere l'incapacità di prelevare XMR dall'exchange. La moneta ha visto volumi molto elevati mentre altri trader si univano. 

KuCoin condivide solo le sue riserve di BTC, ETH e stablecoin, senza dati disponibili sui prelievi effettivi di XMR. Mentre si trova sull'exchange, XMR non offre alcuna privacy reale. Tuttavia, KuCoin non è stata menzionata come una delle assistenti di ZachXBT per l'intercettazione di alcuni dei fondi. 

L'exchange MEXC è stato anche utilizzato per alcuni degli scambi. L'operatore di mercato non ha condiviso le sue riserve di XMR o altre riserve disponibili.