Peste 106 milioane USD furați de la o entitate din UE prin conturi CEX; hackerii folosesc ETH și Monero pentru spălarea fondurilor
Un furt masiv, rar întâlnit, a revenit în prim-planul securității on-chain. Pe 2 noiembrie, detectivul on-chain ZachXBT a emis o alertă urgentă pentru comunitate: o entitate instituțională suspectată a fi din UE a fost lovită pe 1 noiembrie, iar peste 106 milioane USD în criptoactive au fost retrase ilegal din conturile sale de la mai multe exchange-uri centralizate. După transferul inițial, atacatorul a aplicat tehnici rapide și sofisticate de spălare on-chain în ultimele 24 de ore. Cantități mari de stablecoin-uri au fost schimbate rapid în Ethereum, cu ajutorul exchange-urilor instant fără cenzură, al rutării lichidității cross-chain și al monedei de confidențialitate Monero, pentru un strat suplimentar de ofuscare și pentru a tăia trasabilitatea fondurilor. Pe baza caracteristicilor multidimensionale ale comportamentului de spălare, ZachXBT are încredere ridicată că incidentul nu a fost opera cunoscutului grup de hackeri nord-coreeni. Acest jaf masiv, care traversează controalele interne ale exchange-urilor centralizate și labirintul sistemelor descentralizate multichain, a declanșat din nou o alertă roșie pentru apărarea activelor digitale instituționale și scoate la iveală evoluția rapidă a unei noi rețele criminale transnaționale profesioniste.
Furtul de 106 milioane USD: entitatea UE se confruntă cu retrageri mari. Conform ZachXBT Community Alert, o entitate înregistrată în Uniunea Europeană a avut un incident de securitate pe 1 noiembrie. Atacatorii au retras neautorizat peste 106 milioane USD din conturi de custodie la mai multe exchange-uri centralizate. Activitatea adreselor on-chain arată că fondurile au fost retrase inițial rapid din hot wallet-ul exchange-ului sub formă de stablecoin-uri USDC și USDT legate de dolar. Sume mari de stablecoin-uri au fost distribuite rapid către 11 adrese principale ale furtului în scurt timp, semn că atacatorul cunoștea bine permisiunile contului și regulile de retragere. Până acum, identitățile instituțiilor vizate și detaliile de control ale exchange-ului nu au fost dezvăluite complet. Amploarea incidentului, de sute de milioane de dolari, îl plasează între cele mai mari incidente instituționale cunoscute din a doua jumătate a anului, cu impact asupra sectorului de administrare a criptoactivităților și al market-making-ului de lichiditate.
Schimb ETH în Monero: rutarea multichain creează un labirint de spălare. După ce au obținut acces la fonduri, grupul atacator a desfășurat o operațiune intensă de spălare on-chain în ultimele 24 de ore. Pentru a anticipa înghețarea adreselor de către emitenții de stablecoin-uri Circle și Tether, hackerii au schimbat agresiv toate USDC în ETH nativ prin protocoale de exchange descentralizat. Rețeaua de spălare a pătruns apoi în platforme descentralizate de cross-chain și schimb instant. Atacatorii au direcționat rapid active prin canale instant fără KYC precum WellWallet și Kyrrex și au folosit protocoale cross-chain precum Wagyu pentru a converti discret sume mari în Monero (XMR), monedă cu anonimitate puternică. Pe lângă conversia în tokenuri de confidențialitate, hackerii au făcut salturi repetate cross-chain între mai multe rețele majore, folosind bridge-uri non-custodiale pentru a fragmenta fondurile în micro-sume. Această rețea de spălare în formă de plasă crește semnificativ costurile de analiză pentru sistemele de urmărire AML on-chain.
Excluderea suspecților Lazarus: profilul unei noi rețele profesionale de cybercrime. Ca răspuns la speculațiile publice privind hackerii nord-coreeni, ZachXBT a oferit contraargumente tehnice foarte specifice. El a subliniat că, pe baza tiparelor de transfer, a selecției canalelor și a mai multor indicatori de spălare, are încredere ridicată că atacul nu a fost executat de grupul Lazarus, sponsorizat de stat. Spre deosebire de bridge-urile cross-chain fixe și modelele specifice de agregare folosite de obicei de Lazarus, acest caz arată exploatarea agresivă a platformelor instant de talie mică și mijlocie și metode mai rapide de retragere în Monero. Modul de operare este mai consistent cu grupuri criminale transnaționale profesioniste, avansate, cu infiltrare internă. Analiza indică o realitate mai gravă pentru industria de securitate: dincolo de grupurile APT sponsorizate de stat, rețelele globale de cybercrime adoptă rapid instrumente avansate de spălare on-chain. Clusterele criminale profesionale capabile să penetreze CEX-uri și să amestece active cross-chain devin o amenințare reală pe care capitalul instituțional nu o mai poate ignora.
Apărarea exchange-urilor, sub lupa din nou: puncte oarbe și avertismente în custodia instituțională. Izbnucnirea acestui caz major readuce în prim-plan securitatea conturilor instituționale de la exchange-urile centralizate. Atacatorii au reușit să treacă de barierele de risc ale mai multor exchange-uri mari în scurt timp și să retragă consecutiv 106 milioane USD, expunând limitele fragile ale sistemelor tradiționale de securitate bazate pe chei API sau credențiale. Pentru investitorii instituționali cu volume mari de criptoactive, păstrarea activelor doar în conturi de tranzacționare tradiționale îi lasă expuși la pierderea totală dacă hackerii exploatează permisiunile angajaților prin phishing sau inginerie socială. Adoptarea calculului multi-party (MPC) împreună cu aprobări întârziate cu blocare temporală a devenit un standard absolut, nenegociabil. În prezent, firmele majore de analiză de conformitate colaborează cu exchange-uri globale pentru a semnala și bloca de urgență tranzacțiile on-chain care implică cele 11 adrese pe lista neagră. O parte semnificativă a fondurilor a dispărut deja în anonimatul Monero, iar capacitatea de recuperare a pierderilor în acest caz internațional va testa direct limitele coordonării judiciare globale între instituții în situații de urgență.
