Endereços identificados como da RPC da Coreia trocaram US$ 200K através do MetaMask em o que parece ser um teste de lavagem de criptomoedas

Endereços identificados como pertencentes a hackers da Coreia do Norte lavaram US$ 200K em criptomoedas através do MetaMask. Esse tipo de troca vem com taxas altas, mas pode ser um ponto de saída para hackers.

Uma lista de endereços ligados a explorações anteriores de hackers da Coreia do Norte surgiu em uma série de trocas no MetaMask. Os endereços trocaram apenas US$ 200K em ativos cripto, deixando US$ 1.985 em taxas de troca. O roteador do MetaMask está entre as ferramentas de taxas altas para trocar criptomoedas, mas pode ser rápido e acessível para hackers obscurecerem a origem dos fundos ou evitarem o congelamento de tokens.

Embora o valor fosse pequeno, o evento em si era ominoso, dada a percepção de que os hackers da RPC da Coreia não negociam, mas testam. A atividade de hacking diminuiu na segunda metade de 2024, mas ainda há sinais de mistura e tentativas de ocultar fundos.

A descoberta do MetaMask segue outro episódio de endereços de hackers usando serviços Web3, DEXs e o roteador nativo da carteira. Recentemente, os fluxos de entrada de endereços de hackers foram A HypurrFi, por meio de seu sistema de monitoramento interno, na ponte Hyperliquid. A DEX de futuros perpétuos não foi explorada de forma alguma, mas o evento também foi considerado um teste para mover fundos. Alguns consideram a Hyperliquid ainda em risco, devido aos seus pontos de validador limitados que podem ser explorados.

O próprio MetaMask não foi comprometido e permaneceu uma carteira segura, exceto por erros pessoais. Taylor Monahan, @tayvano, também observou que a carteira foi alvo de várias maneiras por hackers da Coreia do Norte, que estão sempre procurando maneiras de desbloquear criptomoedas armazenadas.

“O MetaMask está e sempre esteve preocupado…Rastreamos a RPC da Coreia cuidadosamente porque eles são a maior ameaça única para empresas de criptomoedas. Também rastreamos todos os outros atores de ameaça cripto porque a RPC da Coreia é a maior, mas não a única ameaça”, disse @tayvano em um recente X post.

Hackers da Coreia do Norte evitam USDC como ativo bloqueável

Enquanto desaceleram suas explorações, os hackers da Coreia do Norte têm trocado fundos e se movido entre cadeias.

A lista de carteiras que usaram trocas no MetaMask também tem um longo histórico de uso de vários protocolos descentralizados. As carteiras trocam entre Ethereum (ETH) e stablecoins USDT e USDC.

Ambos os stablecoins são, em teoria, ativos congeláveis, mas especialmente o USDC. Por essa razão, as carteiras sempre trocam de volta para ETH ou outros tokens, ou se movem para a cadeia Arbitrum para algumas das tarefas. As carteiras nunca mantêm um saldo de USDC por muito tempo, apesar do uso altamente ativo do token.

Os dois endereços foram altamente ativos, interagindo com contas ENS, usuários da OpenSea e protocolos web3. As trocas continuaram nas últimas horas, novamente com a tarefa principal de mover fundos em uma escala relativamente pequena.

0x52263cAEc2e144C3A84cc16d014157360Ac85A89

0x070cA92f568037d351666b3918a0F6ba7ad20ED1

As atividades da carteira e suas contrapartes conectam-se a alguns dos protocolos, tokens meme, NFTs e outros ativos mais ativos recentemente. No entanto, a maior parte da atividade gira em torno da troca para stablecoins como um passo temporário.

Atividade da carteira levanta mais preocupações sobre a segurança da Hyperliquid

As trocas recentes foram relativamente menores, com transações abaixo de US$ 500. No entanto, algumas das contrapartes da carteira mostraram interações com DEXs e hubs DeFi, muitas vezes transacionando com a Hyperliquid ponte.

Os históricos de carteiras de hackers supostos também contêm interações com a Hyperliquid das últimas horas e dias. Por enquanto, o protocolo não foi atacado diretamente, mas alguns consideram que é outra ferramenta para misturar fundos ou negociar para obscurecer a origem dos tokens. A ponte Hyperliquid é a maior preocupação para ataques, já que o valor do hub cresceu exponencialmente. A ponte detém mais de US$ 2 bilhões e pode não ser suficientemente protegida, de acordo com @tayvano.

Por enquanto, não há outra ligação direta entre os MetaMask usuários de troca e um possível ataque contra a ponte. As trocas no MetaMask podem fazer parte da atividade geral de mover entre ativos com rastreamento mínimo.

Hackers da Coreia do Norte supostamente dobraram seu saque em 2024, potencialmente levando até US$ 1,3 bilhão do mercado de criptomoedas. A maior parte da atividade foi concentrada na primeira metade do ano, com grandes hacks diminuindo no último trimestre.