Entidade da UE perde US$ 106 milhões em USDC e USDT enquanto atacante converte stablecoins roubadas em Monero
- Uma entidade não identificada com sede na União Europeia pode ter perdido mais de 106 milhões de dólares em várias contas de exchanges centralizadas.
- O atacante converteu USDC e USDT em Ether, depois em Monero.
- Este é o último sinal de que os atacantes agora convertem ativos congeláveis mais rapidamente do que as emissoras podem agir.
Uma organização baseada na União Europeia pode ter tido mais de 106 milhões de dólares retirados de várias de suas contas em exchanges centralizadas.
Relatórios indicam que o ladrão converteu rapidamente os fundos roubados em Ether e, em seguida, na moeda privada Monero.
De qual empresa foram retirados $106 milhões?
O investigador on-chain ZachXBT reportou que uma organização não identificada com sede na União Europeia teve cerca de 106 milhões de dólares retirados de suas contas.
O trabalho de ZachXBT mostra que a maior parte do dinheiro foi roubada como USDC e USDT, depois trocada por Ether (ETH) quase imediatamente. A partir daí, o dinheiro passou por sites de troca instantânea chamados Kyrrex e WellWallet, que existem para converter um ativo em outro rapidamente.
O dinheiro foi convertido em Monero (XMR) em um serviço chamado Wagyu, conforme indicado pela pesquisa de ZachXBT. E, finalmente, o saque foi movido entre diferentes blockchains usando pontes cross-chain.
Os investigadores podem reconstruir as etapas seguidas pelo atacante porque stablecoins e ETH estão em registos públicos. O Monero, no entanto, oculta os detalhes do remetente, do destinatário e do montante, fazendo com que o rasto se torne efetivamente invisível assim que os fundos lá chegam.
Os investigadores partilharam onze endereços ligados ao roubo, mas é pouco provável que o dinheiro seja recuperado.
Porque é que as congelamentos continuam a chegar tarde demais?
Devido ao facto de as stablecoins poderem ser congeladas pelas exchanges de criptomoedas, os atacantes tratam este ativo como uma responsabilidade e correm para o converter antes que os emissores atuem. reportou o Cryptopolitan num caso em que cerca de 6,3 mil milhões de dólares foram roubados da Binance, considerado o maior hack na história das criptomoedas.
A Circle reportedly congelou cerca de 1,1 mil milhões de dólares em USDC dos fundos roubados, e a Tether congelou 1,567 mil milhões em USDT, mas nessa altura os atacantes já tinham trocado parte do botim por Ether, que nenhum emissor pode congelar, mantendo bilhões em ETH e bitcoin fora do alcance.
A Bitget passou pelo mesmo em setembro, quando cerca de US$ 387,5 milhões roubados foram convertidos em ETH. A Circle e a Tether só conseguiram bloquear uma carteira rotulada como "Bitget Exploiter 8" e travar cerca de US$ 318.000 em stablecoins.
Em abril, o investigador blockchain ZachXBT criticou a Circle depois que um hacker que roubou US$ 285 milhões na exploração do Drift movimentou cerca de US$ 232 milhões em USDC usando a própria ferramenta cross-chain da Circle. As transferências levaram cerca de seis horas, e a Circle nunca congelou os fundos.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Quanto foi roubado e quem foi a vítima?
Mais de US$ 106 milhões foram subtraídos por meio de várias contas em exchanges centralizadas mantidas por uma entidade baseada na União Europeia. A vítima não foi divulgada publicamente, e o método de comprometimento não foi revelado.
Para onde foram parar os fundos roubados?
O atacante converteu USDC e USDT em Ether, moveu-os por meio dos serviços de swap instantâneo Kyrrex e WellWallet, converteu-os em Monero por meio de uma plataforma identificada como Wagyu e, em seguida, utilizou pontes cross-chain, conforme mostra o rastreamento de ZachXBT.
Por que este roubo é mais difícil de recuperar do que os hacks da Binance ou Bitget?
Nos casos da Binance e Bitget, a Circle e a Tether congelaram algumas stablecoins, e os fundos fugitivos permaneceram visíveis nas cadeias públicas como Ether. Aqui, o dinheiro foi convertido em Monero, uma moeda de privacidade que oculta os detalhes das transações, tornando o rastreamento muito mais difícil.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
