Entidade da UE é suspeita de perder mais de US$ 106 milhões em roubo de criptomoedas, diz ZachXBT

O investigador pseudônimo on-chain ZachXBT disse que uma entidade não identificada da União Europeia é suspeita de ter perdido mais de US$ 106 milhões em várias contas de corretoras centralizadas. ZachXBT apontou domingo, 1º de novembro, como a data do suposto roubo e revelou o incidente no Telegram na segunda-feira. ZachXBT disse que um agente ilícito retirou os fundos em USDC e USDT, stablecoins. ZachXBT não identificou a vítima.

ZachXBT disse que o invasor tomou medidas extensas para ocultar os fundos nas 24 horas seguintes. ZachXBT afirmou que o invasor trocou USDC por ETH e movimentou fundos por serviços de troca instantânea, incluindo WellWallet e Kyrrex. ZachXBT disse que o invasor também converteu parte dos fundos em Monero por meio da Wagyu e transferiu ativos entre várias blockchains. ZachXBT divulgou 11 endereços de Ethereum associados ao roubo.

As corretoras instantâneas oferecem trocas rápidas de criptomoedas, muitas vezes exigindo pouca verificação de identidade. O Monero oculta remetentes, destinatários e valores das transações, o que torna a criptomoeda um meio popular para ocultar fundos roubados. As empresas emissoras de USDC e USDT podem congelar essas stablecoins, o que torna significativa a conversão em outros ativos. Não está claro se algum fundo do caso da UE foi congelado.

ZachXBT disse que a identidade do invasor continua desconhecida. No entanto, ZachXBT afirmou que vários indicadores na atividade de lavagem de dinheiro sustentavam a conclusão, “com alto grau de confiança”, de que o invasor não era o Lazarus Group. Lazarus Group é um nome coletivo frequentemente usado para se referir a hackers apoiados pelo governo da Coreia do Norte.

O suposto roubo na UE ocorreu dias após o ataque à Binance, de US$ 6,4 bilhões, o maior roubo de criptomoedas já registrado. O FBI atribuiu o ataque à Binance ao TraderTraitor, um grupo hacker norte-coreano. A empresa de análise de blockchain Elliptic disse que a Tether congelou USDT roubados na rede Ethereum em até 37 minutos no caso da Binance. A Elliptic afirmou que a Circle congelou a totalidade dos US$ 823 milhões em USDC roubados. Segundo a Elliptic, essas medidas ajudaram a imobilizar cerca de 44% do total roubado. Desde então, os operadores norte-coreanos de lavagem de dinheiro distribuíram os fundos restantes entre cerca de 12.000 carteiras.

Outros incidentes de segurança contribuíram para uma semana sem precedentes para a segurança das criptomoedas. A corretora brasileira Mercado Bitcoin informou hoje que havia suspendido os saques após um ataque de US$ 40 milhões. O BTCPay Server também recomendou hoje que os comerciantes desligassem os servidores após relatos de ataques a carteiras quentes.