Hackers norte-coreanos se infiltram em projetos de cripto como funcionários

Os hacks de projetos de criptomoedas estão frequentemente ligados a vazamentos de informações internas. Novos dados on-chain revelam que hackers norte-coreanos podem ter como alvo deliberadamente startups de cripto, ganhando confiança para se tornarem funcionários. 

Hackers norte-coreanos se aproximam mais de explorações em cripto, tornando-se funcionários de projetos de criptomoedas. Os últimos seis meses viram um retorno às explorações, tanto contra projetos quanto contra carteiras individuais. 

Também leia: Grupo Lazarus, apoiado pela Coreia do Norte, ligado ao hack de $305 milhões em Bitcoin da DMM

O investigador on-chain ZachXBT observou que os hackers norte-coreanos também não foram cuidadosos ao esconder seus rastros. Alguns chegaram a vincular as ações de suas carteiras a um nome legível por humanos e bem conhecido no ENS. 

As explorações afetaram a equipe do jogo Munchables equipe de jogo, levando a um hack em março de 2024. O jogo perdeu entre $62M e $64M em ETH, que foram posteriormente devolvidos pelo hacker.

Os ataques continuam a minar a confiança nas funcionalidades da Web3, pois os projetos estão sujeitos a múltiplos tipos de explorações. Alguns projetos da Web3 admitem desenvolvedores voluntários, enquanto outros enfrentam explorações provenientes de builds de código contaminado. 

Outros vetores de ataques notados nos últimos dias incluem empréstimos flash contra protocolos. As explorações mais recentes envolveram a Minterest, com um empréstimo flash de $1,4M, bem como a Dough Finance, que perdeu $1,9M. Os fundos da Minterest foram imediatamente enviados para o mixer Tornado Cash e podem não ser recuperáveis imediatamente. 

Além disso, os sites de vários grandes protocolos da Web3 foram comprometidos, substituindo os links para suas instalações normais por drenadores de carteiras. A exploração afetou até mesmo a Curve Finance, que já recuperou seu site, embora isso incentive maior cautela ao interagir com links da Web3. 

Mesmo permanecendo relativamente anônimos, um padrão de lavagem de fundos aponta para o envolvimento do Lazarus. Alguns dos fundos são adicionalmente misturados, mas em vez disso enviados para uma lista de pequenas exchanges sem KYC. Um hack recente mostrou que os fundos terminaram no mercado Huion Guarantee, um hub frequentemente usado por hackers do Lazarus. 

Exemplo 3: Holy Pengy, que tentou ataques de governança hostis em vários projetos https://t.co/rjoUNIeOgv pic.twitter.com/tATFCdkZhn

— ZachXBT (@zachxbt) Julho 15, 2024

Ataques de governança afetam a DeFi

Um dos possíveis ataques para projetos valiosos são os chamados ataques de governança. Esses ataques podem ser significativos, especialmente quando se trata de redistribuir liquidez. 

Alguns dos hackers norte-coreanos foram identificados como os executores de múltiplos ataques de governança. O modelo DAO, que vincula votação à distribuição de fundos, tem sido alvo de múltiplos ataques ao longo dos anos. 

Atualmente, TrueFi DAO tem tentado garantir uma governança justa, enquanto levanta temores de uma possível governança maliciosa. 

Alguns dos ataques às DAOs também foram identificados como provenientes de Dark DAOs, que podem arcar com os fundos para votar. Organizações podem comprar o direito de votar em outras questões de DAOs e, às vezes, conseguem obter esse direito por meio de atividades regulares da Web3, como staking líquido. 

Também leia: Discord da Ethena é hackeado, usuários aconselhados a não clicar em nenhum link

Em alguns casos, uma DAO realizará uma votação para distribuir um tesouro significativo. Impostores que construíram stakes podem votar e obter diretamente o controle de uma grande parte desse tesouro. A maioria das DAOs depende de contratos inteligentes, portanto, o processo é automatizado. 

ZachXBT observou que alguns dos hackers norte-coreanos foram facilmente identificados em ataques às DAOs, não se preocupando em usar várias tecnologias de ocultação para a compra de votos. 

Mercado Huione Guarantee levanta bandeiras vermelhas

Conexões com o mercado Huione Guarantee são uma nova fonte de bandeiras vermelhas para carteiras e projetos. Conexões com este mercado podem levar ao bloqueio, como aconteceu recentemente com uma Tether (USDT) carteira na rede TRON. 

O Huione Guarantee não é uma exchange, mas uma plataforma de negociação peer-to-peer, oferecendo serviços de custódia (escrow). A empresa mantém contas de custódia e afirma ser neutra, embora tenha sido notado que facilita golpes pessoais, bem como a lavagem de fundos de roubos de criptomoedas.

Os produtos do Huione Guarantee se assemelham ao mercado de abusos e hacks no Telegram, também oferecendo software e ferramentas para golpes personalizados. A plataforma também depende de USDT para transferências em larga escala e lavagem de fundos de hacks. A plataforma tem a vantagem de ser virtualmente in rastreável, pois as transações estão vinculadas a pequenas lojas online e podem não se destacar como movimentos puros de criptomoedas. 

Apesar disso, a pesquisa de ZachXBT também revelou uma nova lista de endereços, que estão vinculadas ao uso do Huione Guarantee. 

Reportagem do Cryptopolitan por Hristina Vasileva