Hacker lava milhões em criptomoedas roubadas através de um serviço de anonimato

O hacker, que realizou o ataque de US$ 25 milhões contra a empresa de pesquisa Kronos no início do ano, começou a movimentar fundos logo no dia da descoberta, ou seja, quase seis meses depois.

táticas de lavagem de criptomoedas

O hacker que comprou as 1.314 moedas Ether iniciou a transação com uma carteira hacker. O hacker encontrou a carteira com o endereço 0x8F5e4 e transferiu o equivalente a 4 milhões de dólares em ETH. Posteriormente, o ETH foi transferido para um novo endereço, 0x164A24b.

                                                           Fonte: PeckShield

O cibercriminoso, por sua vez, finalizou com dez transferências da última pool para o serviço de mistura de criptomoedas Tornado Cash. O Tornado Cash é um misturador de criptomoedas de código aberto que opera em redes compatíveis com a Máquina Virtual Ethereum . Os serviços de mistura, por sua vez, confundem o fluxo de dinheiro e tornam impossível traca origem dos fundos. 

                                                              Fonte: Etherscan

Embora esses serviços de mistura tenham sido criados apenas para ocultar adentdo remetente ou movimentar ativos de indivíduos ricos de forma privada, hackers frequentemente exploram essas plataformas para lavar dinheiro roubado e lucrar com ele por meio de plataformas de câmbio descentralizadas.

O recente caso de desvio de fundos da Tornado Cash, usados ​​principalmente para lavagem de dinheiro, levou o governo dos EUA a impor sanções ao seu uso em agosto de 2022. Além disso, os fundadores foram considerados culpados em 2023 por lavagem de dinheiro e violações de sanções. 

Os membros da criptocomunidade também divergem em suas opiniões sobre a adoção desses métodos que aprimoram a privacidade. No entanto, eles apoiam unanimemente a oposição à perseguição de desenvolvedores que criaram aplicativos ou tecnologias para executar essas funções.

Ferramentas de privacidade mal utilizadas

A empresa de análise de criptomoedas PeckShield emitiu um alerta sobre fundos transferidos na rede X. O alerta indicava que a transferência recebida para a Tornado Cash demonstrava que o hacker estava tentando ocultar os valores traduzidos.

De modo geral, os exploradores preferem os serviços de mistura de criptomoedas às corretoras centralizadas, pois, uma vezdent, essas corretoras bloqueiam as carteiras de acordo.

A plataforma Kronos Capital foi alvo de um ataque em novembro de 2023, quando hackers obtiveram acesso às chaves da interface de programação de aplicativos (API) da plataforma, explorando uma vulnerabilidade de exposição de chaves. Inicialmente, a empresa negou ter causado prejuízos aos fundos no início de sua existência.

Pouco tempo depois, o investigador ZachXBT, que atuava na blockchain, determinou que pelo menos 12.800 ETH do total roubado, avaliado em quase US$ 25 milhões, foram enviados para seis de criptomoedas . A Kronos Capital suspendeu suas operações de negociação para conduzir uma investigação completa.