ZachXBT segnala un presunto furto di criptovalute per oltre 106 milioni di dollari

L’investigatore blockchain ZachXBT ha detto che domenica un’entità non identificata dell’Unione Europea potrebbe aver perso oltre 106 milioni di dollari da conti aperti su diversi exchange di criptovalute. ZachXBT ha descritto il presunto furto in un post di lunedì. L’entità interessata e gli exchange non sono stati identificati pubblicamente.

ZachXBT ha detto che i fondi presumibilmente rubati sono stati prelevati in USDC e USDT e successivamente trasferiti tra diverse criptovalute e blockchain. Il presunto autore ha convertito USDC in Ether (ETH). Ha inoltre utilizzato servizi di exchange istantaneo, tra cui WellWallet e Kyrrex. Ha convertito fondi in Monero (XMR) tramite Wagyu, un servizio di scambio. ZachXBT ha collegato 11 indirizzi di wallet ai fondi. L’identità del presunto autore resta sconosciuta. ZachXBT ha detto che lo schema delle transazioni suggeriva che il gruppo Lazarus della Corea del Nord non fosse coinvolto.

Il presunto furto è avvenuto dopo l’attacco a Binance del 29 ottobre, che ha coinvolto 6,3 miliardi di dollari ed è il più grande furto di criptovalute mai registrato. L’FBI ha attribuito l’attacco a Binance a hacker nordcoreani chiamati TraderTraitor, un gruppo legato a Lazarus.

Separatamente, l’account pseudonimo di monitoraggio blockchain Onchain Lens ha detto che lunedì un wallet associato a King, un bot automatizzato di trading su Solana, potrebbe aver perso circa 786.000 dollari. King effettua operazioni di arbitraggio acquistando automaticamente criptovalute su un mercato e vendendole su un altro per trarre profitto dalle differenze di prezzo. Onchain Lens ha detto che i fondi sono passati attraverso diversi wallet su Solana prima di essere trasferiti su Ethereum tramite Mayan, un servizio che trasferisce asset tra blockchain.

Onchain Lens ha detto che movimenti insoliti, trasferimenti rapidi e il successivo passaggio tra blockchain indicavano un tentativo di nascondere l’origine dei fondi. Onchain Lens ha detto che lo schema suggeriva fortemente una possibile compromissione del wallet. L’operatore di King non ha confermato alcuna compromissione.