En ukendt organisation i Den Europæiske Union kan have tabt mere end 106 millioner dollars fra konti hos flere kryptobørser den 1. november. Millioner af dollars blev derefter overført mellem kryptovaluta wallets inden for få minutter.
Blockchain-efterforsker ZachXBT advarede om sagen i mandags. Den mistænkte gerningsmand hævede angiveligt USDC og USDT, to kryptovalutaer designet til at opretholde en kurs på én dollar.
BeInCryptos gennemgang af Ethereum-transaktioner viste omkring 80 millioner dollars i USDC, der ankom til 11 wallets over 11 timer. I fem wallets blev cirka 9,6 millioner dollars overført ud igen inden for tre minutter.
Estimaterne på de 106 millioner dollar inkluderer USDT. Ingen offer eller børs har offentligt bekræftet det påståede tyveri.
Hvorfor blev pengene flyttet så hurtigt?
Circle og Tether, som udsteder USDC og USDT, kan fryse deres tokens. ETH har ikke en tilsvarende central udsteder.
ZachXBT siger, at den mistænkte gerningsmand vekslede USDC til ETH, sendte midler gennem lynbytningstjenester som WellWallet og Kyrrex, og brugte Wagyu til at veksle noget til Monero (XMR).
Monero skjuler transaktionsoplysninger, hvilket gør stjålne midler sværere at spore. Andre midler blev overført mellem blockchains.
Interessant nok havde mindst fem markerede wallets tidligere modtaget mindre beløb fra samme kilde for flere måneder siden. Det vækker spørgsmål, men beviser ikke hvornår eller hvordan en eventuel kompromittering fandt sted.
Er europæiske kryptobørsbrugere i fare?
Ingen har identificeret offeret eller de berørte børser. Fremgangsmåden er også ukendt. Der er i øjeblikket ingen offentlige beviser for, at et bredere angreb rammer almindelige EU-brugere.
Hændelsen kommer efter $6,3 milliarder Binance-hacket den 29. oktober. Men ZachXBT udtaler, at han har “en høj grad af tillid” til, at denne gerningsmand ikke er Lazarus Group, der forbindes med nordkoreanske kryptotyverier.
- For nu bør brugere af børser gennemgå nylig kontohistorik og fjerne ukendte API-nøgler.
- De bør også slå tofaktorgodkendelse til, helst med adgangsnøgler eller autentifikator-apps.
- Aktivér begrænsning af udbetalingsadresser, hvor det er muligt.
Alle, der bemærker mistænkelig aktivitet, bør straks kontakte deres børs via officielle kanaler.
Disse forholdsregler stemmer overens med EU’s cybersikkerhedsvejledning.
