ZachXBT intercetta 7 milioni di dollari da un recente furto di phishing di BTC da 330 milioni di dollari

L'investigatore on-chain ZachXBT ha fatto luce sul recente caso di phishing di BTC che ha sottratto 3.520 BTC da un singolo portafoglio. A quanto pare, i fondi sono stati rubati in una truffa personalizzata rivolta a un investitore anziano. 

L'investigatore on-chain ZachXBT ha fatto luce sulla recente rapina che ha sottratto 3.520 BTC da un singolo portafoglio. La rapina è stata scoperta quando Monero (XMR) ha raggiunto il massimo dell'ultimo anno, mentre il ladro stava cercando di cash tramite una moneta anonima. 

ZachXBT ha riferito che 7 milioni di dollari sono stati trace congelati con l'aiuto di altri investigatori on-chain e del team di Binance. 

Aggiornamento: finora sono stati congelati più di 7 milioni di dollari con l'aiuto di @CFInvestigators, @tanuki42_, Binance e del sottoscritto.

— ZachXBT (@zachxbt) 2 maggio 2025

La rapina è stata traca due personaggi dei social media, Nina/Mo e W0rk, che operavano dal Regno Unito. I truffatori hanno poi cancellato i loro profili social, lasciando però tracsulla catena Bitcoin . 

L'individuo preso di mira risiedeva negli Stati Uniti e, a quanto pare, non ha avuto problemi a conservare i BTC, dopo aver trasferito i fondi a un nuovo indirizzo circa un mese fa. Il portafoglio preso di mira apparteneva a una balena BTC relativamente giovane, che ha utilizzato Gemini per creare un portafoglio di grandi dimensioni. 

Gli investigatori sospettano una scarsa sicurezza o che i truffatori si siano fidati abbastanza da esporre il portafoglio o inviare fondi. Non sono stati coinvolti malware o smarttrac. I giochi di fiducia hanno anche falsificato opportunità di investimento, complete di link di deposito per criptovalute.

Fondi di phishing BTC scambiati o conservati in nuovi portafogli

I furti che prendono di mira i BTC sono relativamente rari, poiché la moneta non è custodita in portafogli Web3 facilmente accessibili. Tuttavia, il team di phishing è comunque riuscito a far sì che il suo obiettivo esponesse il portafoglio. 

Una parte dei fondi è ancora depositata in nuovi indirizzi con partecipazioni più piccole, suddivise in piccole somme da 5 BTC. Oltre 17 BTC sono stati inviati a un hot wallet, con il potenziale per intercettare i fondi. 

L' indirizzo dell'hacker ha ricevuto diverse transazioni dalla vittima, la più consistente delle quali pari a 2.780 BTC in un'unica transazione. Gli inquirenti non hanno ancora chiarito se la vittima abbia effettuato le transazioni volontariamente o se le chiavi del portafoglio siano state compromesse. 

Il furto di BTC rimane insolito, poiché la maggior parte delle truffe basate sulla fiducia spesso ricorre all'uso di stablecoin. Tuttavia, il modello di attacco agli investitori anziani rimane valido. Le stablecoin possono essere nascoste più facilmente, utilizzando mercati P2P come Huione Guarantee.

Dopo il furto, il prezzo di XMR è rimasto elevato, sopra i 280 dollari. La maggior parte del volume di XMR si è concentrato su KuCoin. Quasi il 47% di tutta l'attività di XMR è bloccata in diverse coppie sulla borsa sudcoreana. 

Un ostacolo per l'hacker potrebbe essere l'impossibilità di prelevare XMR dall'exchange. La moneta ha registrato volumi molto elevati con l'adesione di altri trader. 

KuCoin condivide solo le sue riserve di BTC, ETH e stablecoin, senza dati sull'effettivo XMR disponibili per il prelievo. Mentre è in borsa, XMR non offre alcuna privacy effettiva. Tuttavia, KuCoin non è stato menzionato come uno degli assistenti di ZachXBT per l'intercettazione di alcuni fondi. 

Anche la borsa MEXC è stata utilizzata per alcuni degli swap. L'operatore di mercato non ha condiviso le sue riserve XMR o altre riserve disponibili.