ZachXBT aponta suspeita de roubo de criptoativos de mais de US$ 106 milhões

O investigador de blockchain ZachXBT disse que uma entidade não identificada da União Europeia pode ter perdido mais de US$ 106 milhões de contas em várias exchanges de criptomoedas no domingo. ZachXBT descreveu o suposto roubo em uma publicação na segunda-feira. A entidade afetada e as exchanges não foram identificadas publicamente.

ZachXBT afirmou que os fundos suspeitos de terem sido roubados foram retirados em USDC e USDT e, posteriormente, movimentados entre criptomoedas e blockchains. O suposto invasor trocou USDC por Ether (ETH). O suposto invasor também usou serviços de câmbio instantâneo, incluindo WellWallet e Kyrrex. O suposto invasor converteu fundos em Monero (XMR) por meio da Wagyu, um serviço de troca. ZachXBT vinculou 11 endereços de carteira aos fundos. A identidade do suposto invasor continua desconhecida. ZachXBT disse que o padrão das transações sugeria que o Grupo Lazarus, da Coreia do Norte, não estava envolvido.

O suposto roubo ocorreu após o ataque cibernético à Binance em 29 de outubro, envolvendo US$ 6,3 bilhões, o maior roubo de criptomoedas já registrado. O FBI atribuiu o ataque à Binance a hackers norte-coreanos chamados TraderTraitor, um grupo ligado ao Lazarus.

Separadamente, a conta pseudônima de monitoramento de blockchain Onchain Lens disse que uma carteira associada à King, um bot automatizado de negociação na Solana, pode ter perdido cerca de US$ 786.000 na segunda-feira. A King realiza arbitragem, comprando automaticamente criptomoedas em um mercado e vendendo-as em outro para lucrar com diferenças de preço. A Onchain Lens afirmou que os fundos passaram por várias carteiras na Solana antes de serem transferidos para a Ethereum por meio da Mayan, um serviço que transfere ativos entre blockchains.

A Onchain Lens disse que movimentações incomuns, transferências rápidas e a posterior transferência entre blockchains indicavam uma tentativa de ocultar a origem dos fundos. A Onchain Lens afirmou que o padrão sugeria fortemente uma possível violação da carteira. O operador da King não confirmou uma violação.