Pagaram 28 mil dólares por um nome de token. Pouco mais de dois meses depois, mais de 20 milhões de dólares em dinheiro ilícito já tinham passado por esse serviço.
O serviço chama-se FreedomXMR. Foi lançado em agosto na blockchain subjacente da Hyperliquid e é especializado em trocar criptomoedas por Monero. O nome foi arrematado em 27 de julho, num leilão de nomes de tokens, por 518,28 HYPE, o equivalente a cerca de 28 mil dólares. A placa já estava pendurada antes mesmo da abertura. Qualquer um podia vê-la.
Alguém analisou, uma a uma, as entradas de mais de 10 mil dólares. Foi possível associar mais de 20 milhões de dólares a ransomware, ataques de hackers, cavalos de Troia e golpes de engenharia social. Em setembro, o roubo da carteira DCENT, o ataque à Fetch.ai e o roubo à Axelar, além de um resgate de ransomware cujo nome não foi divulgado; em outubro, o ataque à Gamdom. No fim, o dinheiro foi parar aqui. Mais de 87% dos depósitos do serviço estavam diretamente ligados a esse tipo de origem.
Também descobriram de onde vinha o Monero. O endereço do administrador fez mais de 3 mil depósitos numa plataforma concorrente.
A Hyperliquid já teve serviços de troca de moedas semelhantes. Os dados já foram enviados à equipe da Hyperliquid, mas ainda não há notícias sobre possíveis medidas.
As vítimas têm o dinheiro roubado uma vez e, depois, veem-no ser trocado aqui por Monero, cujo destino não pode ser rastreado. Recuperá-lo fica ainda mais difícil. Qualquer pessoa pode usar a blockchain, inclusive quem faz coisas erradas. Depois de ver esse histórico de transações, é difícil não ficar com um frio na barriga.
O serviço chama-se FreedomXMR. Foi lançado em agosto na blockchain subjacente da Hyperliquid e é especializado em trocar criptomoedas por Monero. O nome foi arrematado em 27 de julho, num leilão de nomes de tokens, por 518,28 HYPE, o equivalente a cerca de 28 mil dólares. A placa já estava pendurada antes mesmo da abertura. Qualquer um podia vê-la.
Alguém analisou, uma a uma, as entradas de mais de 10 mil dólares. Foi possível associar mais de 20 milhões de dólares a ransomware, ataques de hackers, cavalos de Troia e golpes de engenharia social. Em setembro, o roubo da carteira DCENT, o ataque à Fetch.ai e o roubo à Axelar, além de um resgate de ransomware cujo nome não foi divulgado; em outubro, o ataque à Gamdom. No fim, o dinheiro foi parar aqui. Mais de 87% dos depósitos do serviço estavam diretamente ligados a esse tipo de origem.
Também descobriram de onde vinha o Monero. O endereço do administrador fez mais de 3 mil depósitos numa plataforma concorrente.
A Hyperliquid já teve serviços de troca de moedas semelhantes. Os dados já foram enviados à equipe da Hyperliquid, mas ainda não há notícias sobre possíveis medidas.
As vítimas têm o dinheiro roubado uma vez e, depois, veem-no ser trocado aqui por Monero, cujo destino não pode ser rastreado. Recuperá-lo fica ainda mais difícil. Qualquer pessoa pode usar a blockchain, inclusive quem faz coisas erradas. Depois de ver esse histórico de transações, é difícil não ficar com um frio na barriga.