سرقت ۱۰۶ میلیون دلاری ارز دیجیتال از نهاد اروپایی، روزها پس از هک بایننس

سرقت ۹ رقمی دیگر در دنیای ارزهای دیجیتال؛ روزهای پرتلاطم برای امنیت این صنعت

تنها چند روز پس از بزرگترین سرقت تاریخ صنعت ارزهای دیجیتال، یک فقره سرقت دیگر با ارزشی بیش از صد میلیون دلار، جامعه کریپتو را شوکه کرده است.

یک نهاد ناشناس در اتحادیه اروپا، روز یکشنبه بیش از ۱۰۶ میلیون دلار را از چندین حساب خود در صرافی‌های متمرکز از دست داده است. این خبر را روز دوشنبه، زک‌اکس‌بی‌تی (ZachXBT)، محقق ناشناس بلاک‌چین، در کانال تلگرام خود منتشر کرد.

به گفته زک‌اکس‌بی‌تی، وجوه سرقت شده به صورت استیبل‌کوین‌های USDC و USDT توسط فردی که او آن را “عامل غیرقانونی” نامید، برداشت شده است.

این محقق افزود که در ۲۴ ساعت پس از سرقت، عامل مورد نظر به شدت برای پنهان کردن ردپای خود تلاش کرده است. مهاجم، USDC را با ETH مبادله کرده، وجوه را از طریق سرویس‌های تبادل فوری مانند WellWallet و Kyrrex منتقل کرده، بخشی از آن را از طریق Wagyu به ارز دیجیتال حریم خصوصی Monero تبدیل کرده و دارایی‌ها را بین چندین بلاک‌چین مختلف پل زده است.

زک‌اکس‌بی‌تی ۱۱ آدرس اتریوم مرتبط با این سرقت را منتشر کرده است.

صرافی‌های فوری به کاربران اجازه می‌دهند تا به سرعت یک ارز دیجیتال را با ارز دیگری مبادله کنند، اغلب با حداقل تأیید هویت. در مقابل، Monero فرستنده، گیرنده و مقادیر تراکنش‌ها را پنهان می‌کند و آن را به ابزاری محبوب برای پنهان کردن وجوه سرقت شده تبدیل کرده است.

موضوع مبادله استیبل‌کوین‌های USDC و USDT نیز حائز اهمیت است، زیرا شرکت‌های پشت این استیبل‌کوین‌ها می‌توانند آن‌ها را مسدود کنند.

زک‌اکس‌بی‌تی اعلام کرد که هویت سارق هنوز مشخص نشده است، اما او با “درجه بالایی از اطمینان” می‌تواند بگوید که این سرقت کار گروه لازاروس (Lazarus Group) نیست. گروه لازاروس نامی است که اغلب برای هکرهای مورد حمایت دولت کره شمالی استفاده می‌شود. زک‌اکس‌بی‌تی نام قربانی را فاش نکرد.

این سرقت با هک ۶.۴ میلیارد دلاری بایننس که رکورد قبلی را شکسته بود، متفاوت است. FBI این هک را به گروه TraderTraitor، یکی از گروه‌های هکری کره شمالی، نسبت داده است. در آن مورد، صادرکنندگان استیبل‌کوین‌ها ظرف چند دقیقه وارد عمل شدند. طبق گزارش شرکت تحلیل بلاک‌چین Elliptic، تتر USDT سرقت شده در اتریوم را در ۳۷ دقیقه مسدود کرد و Circle تمام ۸۲۳ میلیون دلار USDC سرقت شده را مسدود نمود و حدود ۴۴ درصد از کل مبلغ سرقت شده را مسدود کرد.

از آن زمان، پولشویان کره شمالی وجوه باقی‌مانده را در حدود ۱۲ هزار کیف پول توزیع کرده‌اند. مشخص نیست که آیا وجوهی در پرونده اتحادیه اروپا مسدود شده است یا خیر.

این حادثه به هفته‌ای بی‌سابقه برای امنیت ارزهای دیجیتال افزوده است. علاوه بر هک رکوردشکن بایننس، صرافی برزیلی Mercado Bitcoin نیز امروز اعلام کرد که پس از هک ۴۰ میلیون دلاری خود، برداشت‌ها را متوقف کرده است. همچنین امروز، BTCPay Server به بازرگانان توصیه کرد تا در پی گزارش‌هایی مبنی بر حملات به کیف پول‌های داغ، سرورهای خود را خاموش کنند.