En ikke-identifisert organisasjon i EU kan ha tapt mer enn $ 106 millioner fra kontoer hos flere kryptobørser 1. november. Millioner av dollar ble deretter overført mellom kryptolommebøker i løpet av få minutter.
Blokkjedegransker ZachXBT varslet om saken mandag. Den mistenkte angriperen skal ha tatt ut USDC og USDT, to kryptovalutaer som er designet for å opprettholde en verdi på $ 1.
BeInCryptos gjennomgang av Ethereum-transaksjoner viste rundt $ 80 millioner i USDC som ankom 11 lommebøker over 11 timer. I fem lommebøker ble omtrent $ 9,6 millioner flyttet ut igjen på tre minutter.
Estimatet på $ 106 millioner inkluderer USDT. Ingen offer eller børs har offisielt bekreftet det påståtte tyveriet.
Hvorfor ble pengene flyttet så raskt
Circle og Tether, som utsteder USDC og USDT, kan fryse sine tokens. ETH har ingen tilsvarende sentral utsteder.
ZachXBT sier at den mistenkte angriperen vekslet USDC til ETH, sendte midler gjennom umiddelbare vekslingsplattformer inkludert WellWallet og Kyrrex, og brukte Wagyu til å veksle noen av midlene til Monero (XMR).
Monero skjuler transaksjonsdetaljer, noe som gjør det vanskeligere å spore stjålne midler. Andre midler ble flyttet mellom blokkjeder.
Interessant nok hadde minst fem flaggede lommebøker mottatt mindre betalinger fra samme kilde flere måneder tidligere. Det reiser spørsmål, selv om det ikke viser når eller hvordan kompromitteringen skjedde.
Er brukere av europeiske kryptobørser i fare
Ingen har identifisert offeret eller de berørte børsene. Metoden for angrepet er også ukjent. Det finnes per nå ingen offentlig informasjon som tyder på et større angrep som påvirker vanlige EU-brukere.
Hendelsen kommer etter $ 6,3 milliarder Binance-hacket 29. oktober. ZachXBT sier imidlertid at han har «høy grad av tillit» til at denne angriperen ikke er Lazarus Group, kjent for Nord-Koreanske kryptotyverier.
- For øyeblikket bør børsbrukere gjennomgå nylig kontoinformasjon og fjerne ukjente API-nøkler.
- De bør også aktivere tofaktorautentisering, helst med passnøkler eller autentiseringsapper.
- Aktiver restriksjoner for uttaksadresser der det er mulig.
Hvem som helst som oppdager mistenkelig aktivitet bør kontakte sin børs via offisielle kanaler umiddelbart.
Disse forholdsreglene er i tråd med EU sine retningslinjer for cybersikkerhet.
