ZachXBT

Nedávný kybernetický útok na poskytovatele služeb Centrální banky Brazílie C&M vedl k narušení rezervních účtů šesti finančních institucí, kde útočníci převedli ukradenou fiat měnu na kryptoměnu.

Začal jsem pracovat na iniciativě, která pomohla zmrazit přibližně ~$5M napříč více burzami a blockchainy.

Zvláštní poděkování patří @Tether_to, @Binance Security Team, @Bitso, @Bybit_Official Compliance Team, & @CFInvestigators.

Spolupráce v soukromém sektoru je nejúčinnějším způsobem, jak bojovat proti nezákonné činnosti a posunout náš průmysl vpřed.

1/ Moje nedávné vyšetřování odhalilo více než 16,58 milionu dolarů v platbách od 1. ledna 2025, nebo 2,76 milionu dolarů měsíčně, které byly poslány severokorejským IT pracovníkům najatým jako vývojáři na různých projektech a v různých společnostech.

Pro lepší pochopení se platby pohybují od 3 000 do 8 000 dolarů měsíčně, což znamená, že infiltrovali 345 pracovních míst na dolním konci nebo 920 pracovních míst na horním konci.

1/ Více projektů spojených s tvůrcem Pepe, Mattem Furiem, a ChainSaw, stejně jako další projekt Favrr, bylo v minulém týdnu zneužito, což vedlo k odcizení přibližně 1 milionu dolarů.

Moje analýza spojuje oba útoky se stejným seskupením IT pracovníků z KLDR, kteří byli pravděpodobně náhodně najati jako vývojáři.

1/ Vyšetřování, jak newyorský podvodník v oblasti sociálního inženýrství Daytwo/PawsOnHips (Christian Nieves) ukradl více než 4 miliony dolarů od uživatelů Coinbase tím, že se vydával za zákaznickou podporu, nakupoval luxusní zboží a většinu prostředků prohrál v kasinech.

Supercyklus zločinu je skutečně velmi reálný.

I když je pravda, že odvětví bylo historicky náchylné k zneužívání, od doby, kdy politici spustili meme coiny a bylo zrušeno množství soudních případů, to výrazně vzrostlo a dále umožnilo toto chování.

Skupiny na praní peněz a malí OTC brokeři se zdá, že vyhráli bitvu o Lazarus Group poté, co úspěšně vyprali nedávné hacky (Bybit, DMM Bitcoin, WazirX atd.) s lehkostí. Odhaduji, že černý trh U na Tronu není menší než 5-10 miliard dolarů a je převážně neatributovaný.

Několik týmů sedí a sleduje, sbírá poplatky a nic nedělá, když více než 50 % aktivity jejich protokolu pochází z ukradených prostředků.

Influenceři a KOL čelí nulovým následkům za podvody sledujících/projektů.

Soudy se přiklánějí na stranu vykořisťovatelů chytrých kontraktů kvůli zastaralým zákonům.

Můžeme opravit systém, pokud většina lidí stále nezajímá, pokud neztratí peníze?

Je znepokojující, jaké mohou být dlouhodobé důsledky, i když tyto rozhodnutí nám v krátkodobém horizontu prospívají.

Pokud jste kdy chtěli příležitost vystoupit z odvětví, nebyl lepší čas.

Vezměte šanci, co je to nejhorší, co se může stát, když to už dělá každý?

To znamená, že nikdy nebyl horší čas na to, aby se dělaly černé aktivity (phishing, sociální inženýrství, loupeže) oproti šedým aktivitám, když je současné prostředí příznivé.

Jistě, tentokrát je to jiné…

1/ Komunitní varování: Nejmeně jeden člen týmu z podvodu se $30M Zkasino se zdá, že je zapojen do projektu @WhiteRock_Fi $WHITE kvůli on-chain transakcím spojujícím oba projekty a osobní e-mailové adrese.

Zde je více informací o Malone Lamovi, které jsme odhalili během krádeže věřitelů Genesis ve výši 243 milionů dolarů.

23. června 2024 se Mark Cuban stal obětí podvodu sociálního inženýrství, při kterém ztratil kryptoměnové aktiva ze své veřejné peněženky markcuban.eth

Všimli jsme si přesně stejných indikátorů zařízení při krádeži u Cubana jako při krádeži ve výši 243 milionů dolarů napříč několika transakcemi, kde byly prostředky vyprány.

Včera byl zveřejněn náhradní obžaloba, která naznačuje zapojení Lama a Chena do krádeže u Cubana s odpovídající datem/částkou.

Adresa krádeže
0x733ea491051929d0b6619425e088d210deb5cbe6

1/ Na konci roku 2023 byl bývalý bezpečnostní výzkumník Yuga Labs zadržen na letišti poté, co je orgány činné v trestním řízení mylně spojily s krádeží phishingem ve výši 1,1 milionu dolarů od majitele Bored Ape.

Zde je vyšetřování, kam ukradené prostředky zmizely a kdo je skutečně zodpovědný.

Před devíti hodinami byla provedena podezřelá transakce od potenciální oběti na 3520 BTC (330,7 milionů dolarů)

Adresa krádeže
bc1qcrypchnrdx87jnal5e5m849fw460t4gk7vz55g

Krátce poté začaly být prostředky prané přes 6+ okamžitých směnáren a byly vyměněny za XMR, což způsobilo nárůst ceny XMR o 50%.