ZachXBT intercepta $7M do recente roubo de phishing de $330M em BTC
- ZachXBT interceptou US$ 7 milhões com a ajuda de outros investigadores on-chain e da equipe da Binance.
- A vítima é um investidor idoso baseado nos EUA, que fez uma entrada precoce no BTC.
- Parte dos fundos roubados está mantida em novos endereços, enquanto outros foram enviados para exchanges, incluindo a KuCoin.
O investigador on-chain ZachXBT esclareceu mais detalhes sobre o recente caso de phishing de BTC que tirou 3.520 BTC de uma única carteira. Aparentemente, os fundos foram roubados em um golpe personalizado direcionado a um investidor idoso.
O investigador on-chain ZachXBT esclareceu mais detalhes sobre o recente roubo que tirou 3.520 BTC de uma única carteira. O roubo foi notado quando Monero (XMR) subiram atingiu uma alta de um ano, enquanto o ladrão tentava sacar através de uma moeda anônima.
ZachXBT relatou que US$ 7M foram rastreados e congelados com a ajuda de outros investigadores on-chain e da equipe da Binance.
Atualização: Até agora, mais de US$ 7M foram congelados com a ajuda de @CFInvestigators, @tanuki42_, equipe de segurança da Binance e eu mesmo.
— ZachXBT (@zachxbt) Maio 2, 2025
O roubo foi rastreado até duas personalidades das redes sociais, Nina/Mo, e W0rk, que operavam do Reino Unido. Os golpistas posteriormente apagaram suas redes sociais, embora tenham deixado rastros na cadeia Bitcoin.
O indivíduo visado estava baseado nos EUA e, aparentemente, teve pouca dificuldade em manter o BTC, após mover os fundos para um novo endereço cerca de um mês atrás. A carteira visada pertencia a uma baleia de BTC relativamente antiga, que usou a Gemini para construir a grande carteira.
Os investigadores suspeitam de segurança frouxa ou de confiar nos golpistas o suficiente para expor a carteira ou enviar fundos. Nenhum malware ou contratos inteligentes estiveram envolvidos. Jogos de confiança também falsificaram oportunidades de investimento, completos com links de depósito para criptomoedas.
Fundos de phishing de BTC trocados ou mantidos em novas carteiras
Roubos direcionados a BTC são relativamente raros, pois a moeda não é mantida em carteiras Web3 facilmente acessíveis. No entanto, a equipe de phishing ainda conseguiu fazer com que seu alvo expusesse a carteira.
Alguns dos fundos ainda estão retidos em novos endereços com menores saldos, divididos em pequenas somas de 5 BTC. Mais de 17 BTC foram enviados para uma KuCoin carteira quente, com o potencial de interceptar os fundos.
O hacker endereç recebeu múltiplas transações da vítima, sendo a maior delas de 2,78K BTC em uma única transação. Os investigadores não responderam se a vítima enviou as transações voluntariamente ou se as chaves da carteira foram comprometidas.
O roubo de BTC permanece incomum, pois a maioria dos golpes de confiança frequentemente recorre ao uso de stablecoins. No entanto, o padrão de atacar investidores idosos permanece válido. Stablecoins podem ser ocultadas mais facilmente, usando mercados P2P como a Huione Guarantee.
Após o roubo, o preço do XMR permaneceu elevado, acima de US$ 280. A maior parte do volume de XMR concentrou-se na KuCoin. Quase 47% de toda a atividade de XMR está travada em vários pares na exchange sul-coreana.
Um obstáculo para o hacker pode ser a incapacidade de sacar XMR da exchange. A moeda viu volumes altamente elevados enquanto outros traders entravam.
A KuCoin compartilha apenas suas reservas de BTC, ETH e stablecoins, sem dados sobre XMR real disponível para saque. Enquanto na exchange, o XMR não oferece privacidade real. No entanto, a KuCoin não foi mencionada como uma das assistentes de ZachXBT para interceptar parte dos fundos.
A exchange MEXC também foi usada para algumas das trocas. O operador do mercado não compartilhou suas reservas de XMR ou outras disponíveis.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
