İsimsiz bir AB kuruluşunun 1 Kasım'da merkezi borsalardaki birden fazla hesabından 106 milyon dolar'dan fazla kayıp yaşadığı şüpheleniliyor. Onchain araştırmacı ZachXBT, fonların USDC ve USDT olarak çekildiğini söyledi.
Hırsız, stablecoin'leri daha sonra ETH'ye çevirdi, anlık değişim servislerini kullandı, fonları Monero'ya dönüştürdü ve varlıkları zincirler arasında taşıdı.
ZachXBT, saldırganın Kuzey Kore'nin Lazarus Group'u olmadığına "yüksek bir güven derecesiyle" inandığını söyledi; bu durum hırsızlığı 6,4 milyar dolarlık Binance hack'inden ayırıyor.
Kripto dünyası, sektör tarihinin en büyük soygunundan günler sonra bir başka dokuz haneli hırsızlık daha yaşadı.
Avrupa Birliği'nde isimsiz bir kuruluşun pazar günü merkezi borsalardaki birkaç hesabından 106 milyon dolardan fazla kaybettiğinden şüphelenildiğini ZachXBT, pazartesi günü Telegram kanalındaki paylaşımında duyurdu.
Fonlar, onun "yasadışı aktör" olarak adlandırdığı kişi tarafından USDC ve USDT stablecoin olarak çekildi.
ZachXBT'ye göre takip eden 24 saat içinde aktör izini örtmek için agresif davrandı. Saldırgan USDC'yi ETH'ye çevirdi, WellWallet ve Kyrrex gibi anlık değişim servislerinden geçti, bir kısmını Wagyu üzerinden gizlilik parası Monero'ya dönüştürdü ve varlıkları birden fazla blok zinciri arasında köprüledi.
ZachXBT hırsızlıkla bağlantılı 11 Ethereum adresi yayımladı.
Anlık değişim servisleri kullanıcıların kimlik doğrulaması çok az olan durumlarda bir kripto parayı hızla başka bir kripto para ile değiştirmesine olanak tanır; Monero ise gönderenleri, alıcıları ve tutarları gizler ve bu da çalınan fonları gizlemek için popüler bir araç haline getirir.
USDC ve USDT'den çıkmak da önemlidir çünkü bu stablecoin'lerin arkasındaki şirketler onları dondurabilir.
ZachXBT, failin kimliğinin hâlâ belirlenmediğini ancak "yüksek bir güven derecesiyle" bunun Lazarus Group olmadığı söylenebileceğini belirtti; birden fazla aklama göstergesine işaret etti. Lazarus, Kuzey Kore'nin devlet destekli hackerları için sıkça kullanılan genel ad. ZachXBT kurbanın adını vermedi.
Bu durum, FBI'ın Kuzey Koreli bir hacker grubu olan TraderTraitor'a bağladığı rekor kıran 6,4 milyar dolarlık Binance hack'inden hırsızlığı ayırıyor.
O vakada stablecoin ihraççıları dakikalar içinde harekete geçti. Tether, Ethereum'daki çalınan USDT'yi 37 dakikada dondurdu ve Circle, çalınan 823 milyon dolarlık USDC'nin tamamını dondurdu; bu da blockchain analitik firması Elliptic'e göre ganimetin yaklaşık yüzde 44'ünün kilitlenmesine yardımcı oldu.
Kuzey Kore'nin aklayıcıları kalan fonları yaklaşık 12 bin cüzdana yaydı. AB vakasında herhangi bir fonun dondurulup dondurulmadığı belli değil.
Olay, kripto güvenliği için zaten eşi görülmemiş bir haftaya ekleniyor. Rekor kıran Binance hack'inin ötesinde, Brezilyalı borsa Mercado Bitcoin bugün kendi 40 milyon dolarlık hack'inin ardından para çekmelerini durdurduğunu bildirdi. Aynı gün BTCPay Server da sıcak cüzdan saldırılarına ilişkin raporlar nedeniyle tüccarlara sunucularını kapatmalarını söyledi.
