En okänd organisation i Europeiska unionen kan ha förlorat mer än 106 miljoner USD från konton hos flera kryptobörser den 1 november. Miljoner USD flyttades sedan mellan kryptoplånböcker på några minuter.
Blockkedjeutredaren ZachXBT slog larm på måndagen. Den misstänkta angriparen tog ut USDC och USDT, två kryptovalutor som ska behålla ett värde av 1 USD.
BeInCrypto granskade Ethereum-transaktioner och såg att ungefär 80 miljoner USD i USDC kom till 11 plånböcker under 11 timmar. I fem plånböcker flyttades cirka 9,6 miljoner USD ut igen på tre minuter.
Bedömningen på 106 miljoner USD inkluderar också USDT. Ingen drabbad eller börs har bekräftat den misstänkta stölden offentligt.
Varför flyttades pengarna så snabbt?
Circle och Tether, som ger ut USDC och USDT, kan frysa sina tokens. ETH har ingen liknande central utgivare.
ZachXBT säger att den misstänkta angriparen växlade USDC till ETH, skickade pengar via snabba växlingstjänster som WellWallet och Kyrrex, samt använde Wagyu för att växla vissa till Monero (XMR).
Monero döljer transaktionsuppgifter, därför blir stulna pengar svårare att spåra. Andra pengar flyttades mellan blockkedjor.
Intressant nog hade minst fem flaggade plånböcker tidigare fått mindre betalningar från samma källa månader innan. Det väcker frågor, men visar inte när eller hur någon kompromiss skedde.
Är användare av europeiska kryptobörser i riskzonen?
Ingen har identifierat den drabbade eller de berörda börserna. Sättet för attacken är också okänd. Det finns just nu inga offentliga bevis på ett större intrång som påverkar vanliga EU-användare.
Händelsen kommer efter Binance-attacken på 6,3 miljarder USD den 29 oktober. Men ZachXBT säger att han har “stor tillförsikt” att denna angripare inte är Lazarus Group, som förknippas med nordkoreanska kryptostölder.
- För närvarande bör börsanvändare granska senaste kontohändelser och ta bort okända API-nycklar.
- De bör också slå på tvåfaktorsautentisering, helst med passnycklar eller autentiseringsappar.
- Aktivera uttagsbegränsningar för adress där det är möjligt.
Alla som ser misstänkt aktivitet ska kontakta sin börs via officiella kanaler direkt.
Dessa försiktighetsåtgärder följer EU:s cybersäkerhetsråd.
