Inacreditável! Instituição finge que nada aconteceu após ser roubada em 106 milhões; hackers levam mais 27 milhões
#ZachXBT鏈上偵探出擊
Contas de várias CEX de uma entidade da União Europeia foram roubadas, e hackers retiraram mais de 106 milhões de dólares em USDC e USDT.
ZachXBT identificou os endereços imediatamente e emitiu um alerta público.
Mas a vítima, aparentemente uma grande instituição financeira da Europa Ocidental, optou por ficar em silêncio e não denunciar o caso: não avisou as corretoras nem acionou as autoridades para congelar os fundos.
Após o alerta, os hackers transferiram mais 27 milhões de dólares, elevando o prejuízo total a mais de 133 milhões. Uma grande quantia foi lavada nesse meio-tempo, embora pudesse ter sido bloqueada.
Muita gente se pergunta por que as corretoras não congelaram os fundos:
As corretoras não têm poderes de investigação e não podem congelar contas apenas com base em alertas on-chain. É preciso que a vítima faça uma denúncia ou que haja uma solicitação de cooperação das autoridades. ZachXBT pode rastrear e expor os casos, mas não tem autoridade para congelar os fundos.
A ironia é evidente: ao tentar abafar o incidente, a vítima acabou dando aos hackers tempo para transferir os fundos.
Até o momento, as informações públicas não indicam que a invasão tenha sido causada por uma vulnerabilidade nos sistemas das corretoras.
#ZachXBT鏈上偵探出擊
Contas de várias CEX de uma entidade da União Europeia foram roubadas, e hackers retiraram mais de 106 milhões de dólares em USDC e USDT.
ZachXBT identificou os endereços imediatamente e emitiu um alerta público.
Mas a vítima, aparentemente uma grande instituição financeira da Europa Ocidental, optou por ficar em silêncio e não denunciar o caso: não avisou as corretoras nem acionou as autoridades para congelar os fundos.
Após o alerta, os hackers transferiram mais 27 milhões de dólares, elevando o prejuízo total a mais de 133 milhões. Uma grande quantia foi lavada nesse meio-tempo, embora pudesse ter sido bloqueada.
Muita gente se pergunta por que as corretoras não congelaram os fundos:
As corretoras não têm poderes de investigação e não podem congelar contas apenas com base em alertas on-chain. É preciso que a vítima faça uma denúncia ou que haja uma solicitação de cooperação das autoridades. ZachXBT pode rastrear e expor os casos, mas não tem autoridade para congelar os fundos.
A ironia é evidente: ao tentar abafar o incidente, a vítima acabou dando aos hackers tempo para transferir os fundos.
Até o momento, as informações públicas não indicam que a invasão tenha sido causada por uma vulnerabilidade nos sistemas das corretoras.