- Hackers roubaram milhões em criptomoedas e há suspeitas de envolvimento do Grupo Lazarus.
- A segurança inadequada da carteira permitiu a violação, apesar de avisos prévios.
- Os fundos roubados foram direcionados para exchanges centralizadas para evitar detecção.
Em um impressionante roubo cibernético, hackers conseguiram levar uma soma substancial de várias criptomoedas, incluindo 4,5 milhões de USDT, 500 ETH, 106.000 USDC, 924.000 BSC-USD, 268,5 BNB e um impressionante 97 milhões de CPD. Os autores deste ato audacioso converteram rapidamente os ativos roubados em Ethereum (ETH).
Eles os transferiram para contas de propriedade externa nas redes Ethereum e Binance Smart Chain (BNB). Subsequentemente, eles canalizaram os ganhos ilícitos em várias exchanges centralizadas, incluindo MEXC, ChangeNow e WhiteBit.
O roubo
A identidade dos hackers permanece envolta em mistério. No entanto, especialistas em cibersegurança da Cyvers estão levantando o alarme, suspeitando do envolvimento do notório Grupo Lazarus, uma coletividade de hackers patrocinada pelo estado norte-coreano.
Este último incidente enviou ondas de choque pela comunidade de criptomoedas, reacendendo as preocupações sobre a segurança dos ativos digitais e a ameaça persistente que os criminosos cibernéticos representam.
A Cyvers, a empresa de cibersegurança que tem monitorado de perto a situação, identificou o controle inadequado de acesso à carteira como a causa raiz desta violação de segurança. Alarmantemente, esta não é a primeira vez que a exchange foi alvo.
Em julho de 2023, a Cyvers alertou a exchange sobre vulnerabilidades potenciais após um roubo de US$ 100 milhões vinculado ao Grupo Lazarus norte-coreano que atingiu o sistema Coinspaid e a Alphapo.
O desdobramento do roubo de criptomoedas
O roubo começou com os hackers obtendo acesso não autorizado às carteiras da exchange, permitindo que eles roubassem várias criptomoedas. Os ativos roubados incluíram 4,5 milhões de USDT, 500 ETH, 106.000 USDC, 924.000 BSC-USD, 268,5 BNB e um assombroso 97 milhões de CPD, totalizando uma soma substancial no mundo sempre volátil das criptomoedas.
Os hackers exibiram alta sofisticação ao converter rapidamente os ativos roubados em Ethereum (ETH). Essa conversão permitiu que eles obscurecessem as origens dos fundos, tornando mais desafiador para as autoridades rastrear os ativos.
Para complicar ainda mais os esforços de rastreamento dos ativos roubados, os hackers transferiram o ETH convertido para contas de propriedade externa nas redes Ethereum e Binance Smart Chain (BNB). Essa tática tornou cada vez mais desafiador para os investigadores seguirem o rastro do dinheiro.
Canalizados para exchanges centralizadas
Os cibercriminosos não pararam em converter e transferir os ativos roubados. Eles deram o passo audacioso de canalizar os ganhos ilícitos em várias exchanges centralizadas, incluindo MEXC, ChangeNow e WhiteBit. Esta jogada visava facilitar a lavagem de criptomoedas roubadas e potencialmente convertê-las em outras moedas digitais ou fiduciárias.
Embora a identidade dos atacantes permaneça incerta, o dedo da suspeita aponta para o Grupo Lazarus. Esta coletividade de hackers patrocinada pelo estado norte-coreano tem uma história notória de ataques cibernéticos de alto perfil, incluindo roubos anteriores de criptomoedas. Sua expertise em evadir as forças da lei e conduzir operações cibernéticas complexas os torna um principal suspeito neste último incidente.
Avisos da Cyvers
A Cybers, a empresa de cibersegurança que monitora de perto a situação, emitiu avisos severos sobre o controle inadequado de acesso à carteira que permitiu que esta violação ocorresse. Seu alerta anterior à exchange em julho de 2023, após um roubo semelhante vinculado ao Grupo Lazarus, parece ter sido ignorado, resultando finalmente em outra perda substancial.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
James Kinoti
Entusiasta de criptomoedas, James encontra prazer em compartilhar conhecimento sobre fintech, criptomoedas, blockchain e tecnologias de fronteira. As últimas inovações no setor de cripto, jogos cripto, IA, tecnologia blockchain e outras tecnologias são sua principal preocupação. Sua missão: manter-se atualizado com aplicações transformadoras em diversos setores.
