Mercado P2P do Noones App provavelmente hackeado por US$ 7,9M, rastreado on-chain por ZachXBT

O Noones App, um mercado P2P internacional que aceita criptomoedas, viu uma série de transações de saída que despertaram especulações sobre uma exploração. O investigador on-chain ZachXBT aponta para um possível hack ou exploração, já que os fundos foram posteriormente consolidados e misturados por meio do Tornado Cash. 

O investigador on-chain ZachXBT notou transações de saída suspeitas das carteiras do Noones App, um mercado P2P com pagamentos em criptomoeda. O dia do ataque coincidiu com o anúncio de manutenção da carteira em janeiro. ZachXBT notou uma série de transações suspeitas, retirando até US$ 7,9 bilhões de ativos em várias cadeias. 

Apesar da afirmação de que apenas a ponte Solana foi hackeada, ZachXBT notou saídas de Ethereum, TRON, Solana e BNB Smart Chain em 1-2 de janeiro. 

O investigador notou uma série de transações de US$ 7.000 das carteiras quentes do aplicativo. Embora o Noones App seja permissivo, ainda corre o risco de ser um custodiante dos fundos dos usuários, para que possam trocar e transacionar. 

As transações foram transferidas e consolidadas para Ethereum e BNB Smart Chain, e depois enviadas para o Tornado Cash para mistura. Uma das endereços foi a mais ativa por volta de 4 de janeiro, enviando transferências de 10 ETH para o Tornado Cash. Uma abordagem semelhante foi tomada por meio da BNB Smart Chain – uma série de de transações até que todos os fundos fossem misturados e ocultados. 

Na TRON, o explorador transferiu e trocou os ativos para consolidar as posições como USDT TRC-20. 

Uma vez misturados, os fundos não podem ser recuperados nem rastreados até novas carteiras. Também não há maneira de diferenciar entre retiradas legítimas, exceto pela evidência on-chain de uma série de transações semelhantes. 

Anteriormente, ZachXBT mantinha uma vigilância sobre Paxful e Noones App como portas de entrada para misturar fundos das explorações do grupo de hackers Lazarus. Contas nesses aplicativos receberam fundos de explorações, transferindo-os posteriormente para dinheiro vivo. Estima-se que US$ 44 milhões tenham fluído para o aplicativo a partir de explorações anteriores.

Equipe do Noones App admite exploração da ponte Solana

Após semanas de investigação, o fundador do aplicativo, Ray Youssef, finalmente anunciou um hack na ponte Solana, embora alegasse que os fundos estavam seguros e contidos. A equipe do aplicativo afirmou que os fundos estavam seguros apesar das evidências on-chain de tokens se movendo em várias cadeias diferentes.

Estamos cientes dos relatórios sobre atividade incomum envolvendo as carteiras quentes do NoOnes (1-2 de janeiro). Uma exploração ocorreu em nossa ponte Solana. Nossas equipes de segurança responderam rapidamente e a situação foi imediatamente contida.

Os fundos dos usuários e os dados pessoais estão seguros e uma análise… https://t.co/F72PXLokcy

— Noones App (@noonesapp) 24 de janeiro de 2025

O Noones App aceita depósitos em criptomoeda e ferramentas fintech, incluindo cartões-presente, para negociação de criptomoeda com verificação mínima.

Mercados peer-to-peer são uma ferramenta potencial para disfarçar e misturar fundos. O Noones App ganhou popularidade a partir de 2023, oferecendo um mercado gratuito sem KYC para trocas P2P de criptomoedas. O aplicativo foi lançado após o projeto anterior de Youssef, o Paxful, enfrentar problemas regulatórios no mercado dos EUA. Devido ao seu status legado no espaço cripto, o Paxful permanece operacional e tem tráfego maior em comparação com o Noones App. 

O aplicativo já acumulou mais de 100 mil downloads, com uma pontuação média de 3,4 estrelas. Os usuários são atraídos pelo Noones por sua simplicidade e semelhança com o Paxful. O aplicativo também está impulsionando seu marketing no X, focando em mercados emergentes. O criador do aplicativo enfatizou que o objetivo do Noones é dar acesso financeiro a mercados não bancarizados. 

O aplicativo notou um crescimento de 300% nos downloads diários em janeiro, com crescimento robusto no último trimestre de 2024. Apesar de visar países do Sul Global, no último mês, 16,65% das visitas ao Noones vieram dos EUA, com 66.51% crescimento para o período de 30 dias. A expansão do usuário segue o anúncio recente de uma competição de negociação com uma recompensa de US$ 15.000, aumentando ainda mais o interesse no Noones App. 

O Noones App está em uma fase de expansão no novo ano, devido à maior demanda por SOL e outros ativos cripto. No entanto, o aplicativo também sofre com interrupções regulares ou problemas com disponibilidade de ativos. A maioria dos problemas de carteira foi postada como resolvida, embora o aplicativo tenha omitido a exploração da ponte Solana em seu registro de incidentes. 

O Noones usa principalmente carteiras quentes para trocas rápidas. O aplicativo é mais amplamente usado em 60 países, com 500 gateways de pagamento aceitos. O Noones suporta 234 países e territórios, embora alguns tenham apenas algumas dezenas de pares para negociação.