Investigadores de blockchain descobrem indivíduo ligado a esquema de lavagem de criptomoedas
Summary:
Investigadores de análise de blockchain da Match Systems vincularam um indivíduo a um esquema de lavagem de criptomoedas envolvendo o descarregamento de tokens roubados de recentes violações significativas da exchange. A pessoa, que opera a partir de um endereço com mais de US$ 6 milhões em criptomoedas, utiliza um bot do Telegram para oferecer esses tokens roubados a um preço com desconto. Possíveis laços com as violações do verão de 2023 pelo Grupo Lazarus foram observados, apesar dos diferentes métodos de ataque. Este ano, estima-se que US$ 47 milhões em criptomoedas foram roubados pelo grupo.
Investigações recentes conduzidas por analistas de blockchain levaram à descoberta de uma pessoa associada a um esquema de lavagem de dinheiro de criptomoedas, que envolve a negociação de tokens roubados de violações recentes da exchange a um preço reduzido. Um representante da Match Systems, uma empresa de segurança blockchain, revelou com exclusividade ao Cointelegraph que várias violações em grande escala durante o verão de 2023, com metodologias idênticas, apontam para um indivíduo que supostamente está descarregando tokens digitais roubados por meio de transferências ponto a ponto.
Um indivíduo que usava o Telegram para vender esses ativos ilícitos foi localizado e contatado pelos investigadores, que verificaram que a pessoa controlava um endereço com mais de US$ 6 milhões em várias criptomoedas. As transações ilícitas envolvendo tokens roubados foram facilitadas por meio de um bot exclusivo do Telegram que concedeu um desconto de 3% no preço de mercado dos tokens.
Após a comunicação inicial, o indivíduo alegou que o primeiro lote de ativos se esgotou, prevendo o reabastecimento em cerca de três semanas. De acordo com os dados fornecidos, presume-se que estes possivelmente vêm da CoinEx ou Stake.
Embora os especialistas do Match System não tenham identificado totalmente a pessoa, a localização do fuso horário europeu do indivíduo foi inferida a partir do tempo das conversas e do conteúdo de várias capturas de tela recebidas. A referida pessoa, que se acredita estar vagamente ligada à equipe principal, exibiu comportamento imprevisível durante as interações e terminou abruptamente as discussões oferecendo desculpas como "Minha mãe está me chamando para jantar".
O indivíduo também aceitou o Bitcoin como opção de pagamento pelos tokens roubados. Anteriormente, eles venderam tokens TRON no valor de US$ 6 milhões e, recentemente, ofereceram tokens Ether, TRON e Binance Smart Chain, avaliados coletivamente em US$ 50 milhões.
No entanto, uma análise mais aprofundada dos hacks CoinEx e Stake indica algumas diferenças nas metodologias. Enquanto o Lazarus Group, da Coreia do Norte, foi identificado como o hacker dos hacks Stake e CoinEx, os recentes envolveram ativamente lavagem de dinheiro em países da CEI, como Rússia e Ucrânia. Além disso, esses hacks recentes usaram engenharia social como a principal estratégia de ataque, ao contrário do Lazarus Group, que explorou "vulnerabilidades matemáticas".
No entanto, as semelhanças persistem - carteiras BTC foram usadas como o principal reservatório para ativos roubados em todos os hacks e a Avalanche Bridge e misturadores de lavanderia de tokens foram empregados para lavagem de dinheiro. Uma revisão dos dados do blockchain registrados no final de setembro de 2023 indica que os hackers norte-coreanos roubaram US$ 47 milhões, incluindo US$ 42,5 milhões em Bitcoin e US$ 1,9 milhão em Ether naquele ano.
Published At
10/3/2023 11:47:33 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.