El rastro de los 108,8 millones de dólares que presuntamente fueron robados a una entidad europea ya está trazado — y el patrón es más inquietante que la cifra.
Hechos: una investigación on-chain de Bitquery (2 nov.) rastreó 108,8 millones de dólares en USDC que salieron de cuentas en tres exchanges entre el 1 y el 2 de nov.: Kraken aportó el 95%; el resto, OKX y Crypto.com, hacia 15 billeteras receptoras. Once de esas billeteras ya habían recibido pagos de los mismos exchanges; una incluso recibió 43 retiros de Kraken en 91 minutos, cada uno por menos de 50.000 dólares. Luego, unos 62,98 millones de dólares se cambiaron por 27.553 ETH (a un promedio de unos 2.286 dólares) en cuatro horas, y parte se canalizó a través de Wagyu hacia Monero. Solo quedan 3,7 millones de dólares en USDC que aún pueden congelarse. ZachXBT fue el primero en dar la alerta y está convencido de que los responsables no son Lazarus. Una nota importante: ni la víctima ni los tres exchanges han confirmado nada, y la propia Bitquery señala que la titularidad de esas billeteras sigue siendo una inferencia; no hay pruebas de que los exchanges hayan sido vulnerados: los retiros salieron de la cuenta de un cliente.
Mi opinión: lo escalofriante no es el monto, sino que fueran billeteras antiguas. Una lista de direcciones permitidas no sirve de nada si las billeteras ya eran conocidas por los exchanges; lo que presuntamente se filtró fueron tanto las claves de las billeteras como las credenciales de acceso, ya fuera a través del dispositivo de la víctima o de alguien interno. Y una vez que los USDC se convierten en ETH, el rastro prácticamente desaparece: 30,5 millones de dólares ya salieron de Ethereum.
Lo que estoy siguiendo: si Circle congela los 3,7 millones de dólares en USDC restantes, si Kraken, OKX o Crypto.com finalmente lo confirman, y si KuCoin y Kyrrex identifican las cuentas que recibieron esos 8,12 millones de dólares.
¿Dónde creen que está la mayor vulnerabilidad en este caso: en los exchanges, en las billeteras de la víctima o en alguien interno?
Este es mi análisis, no asesoramiento financiero; hagan siempre su propia investigación (DYOR).
#KeamananCrypto #OnChain $ETH $USDC
Hechos: una investigación on-chain de Bitquery (2 nov.) rastreó 108,8 millones de dólares en USDC que salieron de cuentas en tres exchanges entre el 1 y el 2 de nov.: Kraken aportó el 95%; el resto, OKX y Crypto.com, hacia 15 billeteras receptoras. Once de esas billeteras ya habían recibido pagos de los mismos exchanges; una incluso recibió 43 retiros de Kraken en 91 minutos, cada uno por menos de 50.000 dólares. Luego, unos 62,98 millones de dólares se cambiaron por 27.553 ETH (a un promedio de unos 2.286 dólares) en cuatro horas, y parte se canalizó a través de Wagyu hacia Monero. Solo quedan 3,7 millones de dólares en USDC que aún pueden congelarse. ZachXBT fue el primero en dar la alerta y está convencido de que los responsables no son Lazarus. Una nota importante: ni la víctima ni los tres exchanges han confirmado nada, y la propia Bitquery señala que la titularidad de esas billeteras sigue siendo una inferencia; no hay pruebas de que los exchanges hayan sido vulnerados: los retiros salieron de la cuenta de un cliente.
Mi opinión: lo escalofriante no es el monto, sino que fueran billeteras antiguas. Una lista de direcciones permitidas no sirve de nada si las billeteras ya eran conocidas por los exchanges; lo que presuntamente se filtró fueron tanto las claves de las billeteras como las credenciales de acceso, ya fuera a través del dispositivo de la víctima o de alguien interno. Y una vez que los USDC se convierten en ETH, el rastro prácticamente desaparece: 30,5 millones de dólares ya salieron de Ethereum.
Lo que estoy siguiendo: si Circle congela los 3,7 millones de dólares en USDC restantes, si Kraken, OKX o Crypto.com finalmente lo confirman, y si KuCoin y Kyrrex identifican las cuentas que recibieron esos 8,12 millones de dólares.
¿Dónde creen que está la mayor vulnerabilidad en este caso: en los exchanges, en las billeteras de la víctima o en alguien interno?
Este es mi análisis, no asesoramiento financiero; hagan siempre su propia investigación (DYOR).
#KeamananCrypto #OnChain $ETH $USDC