Kradzież kryptowalut o wartości 106 mln USD dotyka podmiot z UE posiadający wiele kont na giełdach

Niezidentyfikowana organizacja w Unii Europejskiej mogła stracić ponad 106 mln USD z kont prowadzonych na kilku giełdach kryptowalut w dniu 1 listopada. Miliony USD bardzo gwałtownie przepłynęły przez portfele kryptowalutowe w ciągu kilku minut.

Badacz blockchain ZachXBT zaalarmował o sprawie w poniedziałek. Podejrzany atakujący miał wypłacić USDC i USDT, czyli kryptowaluty zaprojektowane, by utrzymywać wartość 1 USD.

Analiza BeInCrypto transakcji Ethereum wykazała, iż około 80 mln USD w USDC trafiło do 11 portfeli w ciągu 11 godzin. Z pięciu portfeli odpłynęło około 9,6 mln USD w ciągu trzech minut.

Szacunek 106 mln USD obejmuje USDT. Nikt dotąd nie potwierdził publicznie kradzieży — ani ofiara, ani giełda.

Dlaczego pieniądze przeniesiono tak szybko?

Circle i Tether, które wydają USDC i USDT, mogą zamrażać swoje tokeny. ETH nie ma odpowiednika centralnego emitenta.

ZachXBT twierdzi, iż podejrzany zamienił USDC na ETH, wysłał środki przez usługi natychmiastowej wymiany, m.in. WellWallet i Kyrrex, a przez Wagyu część środków zamienił na Monero (XMR).

Monero ukrywa szczegóły transakcji, więc trudniej namierzyć skradzione środki. Pozostałe środki przepłynęły między różnymi blockchainami.

Co ciekawe, co najmniej pięć oznaczonych portfeli już wcześniej otrzymało drobne przelewy od tego samego nadawcy. To rodzi pytania, ale nie dowodzi, kiedy lub jak doszło do przejęcia.

Czy użytkownikom giełd kryptowalutowych w Europie coś grozi?

Nikt nie wskazał ofiary ani konkretnej giełdy. Sposób ataku też pozostaje nieznany. Aktualnie nie ma publicznych dowodów na szersze naruszenia dotyczące zwykłych klientów z UE.

Do incydentu doszło po ataku na Binance na 6,3 mld USD z dnia 29 października. Jednak ZachXBT zapewnia, iż ma “wysoki stopień pewności”, iż za tym atakiem nie stoi Lazarus Group, oskarżana o kradzieże kryptowalut na rzecz Korei Północnej.

• Teraz użytkownicy powinni sprawdzić ostatnią aktywność na koncie i usunąć nieznane klucze API.
• Powinni także włączyć uwierzytelnianie dwuskładnikowe, najlepiej dzięki kluczy lub aplikacji uwierzytelniającej.
• Warto aktywować też ograniczenia adresów wypłat, jeżeli giełda na to pozwala.

Każdy, kto zauważy podejrzaną aktywność, powinien natychmiast skontaktować się z giełdą przez oficjalne kanały.

Te środki ostrożności są zgodne z wytycznymi UE w zakresie cyberbezpieczeństwa.

BeInCrypto Polska - Kradzież kryptowalut o wartości 106 mln USD dotyka podmiot z UE posiadający wiele kont na giełdach