Roban más de 106 millones de dólares a una entidad de la UE en cuentas de exchanges centralizados

Qué ha pasado

Una entidad no identificada de la Unión Europea habría perdido más de 106 millones de dólares de varias de sus cuentas en exchanges centralizados el domingo. Lo afirmó el investigador onchain ZachXBT, de identidad seudónima, el lunes en su canal de Telegram, según Decrypt.

Los fondos se retiraron en las stablecoins USDC y USDT. ZachXBT habla de un «actor ilícito» y no ha nombrado a la víctima. Tampoco ha identificado al autor del robo.

Cómo mueve los fondos

Durante las 24 horas siguientes, el atacante actuó con rapidez para borrar su rastro, según ZachXBT. Cambió USDC por ETH, usó servicios de intercambio instantáneo como WellWallet y Kyrrex, convirtió parte de los fondos a Monero mediante Wagyu y movió activos entre varias cadenas de bloques.

El investigador publicó 11 direcciones de Ethereum vinculadas al robo. Salir de USDC y USDT es relevante porque las empresas emisoras de esas stablecoins pueden congelarlas. Aún no se sabe si se ha congelado alguna parte de los fondos en este caso.

Sin vínculo con Lazarus

ZachXBT aseguró que puede afirmar «con un alto grado de confianza» que el autor no es el grupo Lazarus, el nombre genérico de los hackers vinculados al Estado de Corea del Norte. Se basa en varios indicadores del blanqueo de los fondos.

Eso distingue este robo del ataque a Binance, que Decrypt cifra en 6.400 millones de dólares y que el FBI atribuyó al grupo norcoreano TraderTraitor. En aquel caso, según la firma de análisis Elliptic, Tether congeló USDT robados en Ethereum en 37 minutos y Circle congeló los 823 millones de dólares en USDC sustraídos, lo que ayudó a bloquear cerca del 44 % del botín.

Una semana de ataques

Decrypt añade que el exchange brasileño Mercado Bitcoin comunicó que suspendía los retiros tras un hackeo de 40 millones de dólares. Además, BTCPay Server pidió a los comerciantes que apagaran sus servidores ante informes de ataques a hot wallets.