¡Increíble! Tras robarle 106 millones, la entidad se hizo la desentendida y los hackers se llevaron otros 27 millones
#ZachXBT鏈上偵探出擊
Hackearon varias cuentas CEX de una entidad de la UE y los atacantes retiraron más de 106 millones de dólares en USDC y USDT.
ZachXBT identificó las direcciones de inmediato y publicó una alerta.
Pero la víctima, que aparentemente es una gran institución financiera de Europa occidental, optó por guardar silencio: no avisó a los exchanges ni pidió a las fuerzas del orden que congelaran los fondos.
Tras la alerta, los hackers transfirieron otros 27 millones de dólares, con lo que las pérdidas totales superaron los 133 millones. Aprovecharon la ocasión para blanquear una gran cantidad de fondos que, en un principio, podrían haberse bloqueado.
Muchos se preguntan por qué los exchanges no congelaron los fondos:
Los exchanges no tienen autoridad policial y no pueden congelar cuentas basándose únicamente en una alerta en la cadena. Necesitan que la víctima lo notifique o que las autoridades les envíen una solicitud de colaboración. ZachXBT puede rastrear y hacer pública la información, pero no tiene autoridad para congelar fondos.
La ironía es evidente: al intentar ocultar el incidente, la víctima les dio a los hackers tiempo para transferir los fondos.
Hasta ahora, la información pública no indica que la intrusión se debiera a una vulnerabilidad en los sistemas de los exchanges.
#ZachXBT鏈上偵探出擊
Hackearon varias cuentas CEX de una entidad de la UE y los atacantes retiraron más de 106 millones de dólares en USDC y USDT.
ZachXBT identificó las direcciones de inmediato y publicó una alerta.
Pero la víctima, que aparentemente es una gran institución financiera de Europa occidental, optó por guardar silencio: no avisó a los exchanges ni pidió a las fuerzas del orden que congelaran los fondos.
Tras la alerta, los hackers transfirieron otros 27 millones de dólares, con lo que las pérdidas totales superaron los 133 millones. Aprovecharon la ocasión para blanquear una gran cantidad de fondos que, en un principio, podrían haberse bloqueado.
Muchos se preguntan por qué los exchanges no congelaron los fondos:
Los exchanges no tienen autoridad policial y no pueden congelar cuentas basándose únicamente en una alerta en la cadena. Necesitan que la víctima lo notifique o que las autoridades les envíen una solicitud de colaboración. ZachXBT puede rastrear y hacer pública la información, pero no tiene autoridad para congelar fondos.
La ironía es evidente: al intentar ocultar el incidente, la víctima les dio a los hackers tiempo para transferir los fondos.
Hasta ahora, la información pública no indica que la intrusión se debiera a una vulnerabilidad en los sistemas de los exchanges.