به نظر می‌رسد که صنعت ارزهای دیجیتال نمی‌تواند آرامش پیدا کند و با یک حادثه امنیتی پس از دیگری مواجه است. جالب اینجاست که این بار، گروه بدنام لازاروس ممکن است در پشت این حادثه نباشد.
تحقیق‌گر بلاکچین زک‌اکس‌بی‌تی اکنون یک سرقت مشکوک به ارزش بیش از ۱۰۶ میلیون دلار را که شامل چندین حساب صرافی متمرکز مرتبط با یک نهاد نامشخص اتحادیه اروپا در تاریخ ۱ نوامبر است، شناسایی کرده است.
حرکت وجوه
بر اساس یافته‌های او، وجوه سرقت شده به صورت USDC و USDT برداشت شده و قبل از اینکه مهاجم به طور تهاجمی USDC را با ETH مبادله کند، از طریق صرافی‌های آنی مانند WellWallet و Kyrrex وجوه را جابجا کرده و آنها را از طریق Wagyu به XMR تبدیل کرده است.
صرافی‌های آنی پلتفرم‌هایی هستند که به کاربران اجازه می‌دهند به سرعت دارایی‌های کریپتو را بدون باز کردن یک حساب تجاری کامل در صرافی متمرکز مبادله کنند، در حالی که Wagyu یک صرافی و پل آنی غیرقابل نگهداری و چند زنجیره‌ای است که برای دارایی‌های دیجیتال متمرکز بر حریم خصوصی ساخته شده است.
وجوه همچنین در چندین زنجیره جابجا شده‌اند. اگرچه عامل هنوز شناسایی نشده است، زک‌اکس‌بی‌تی گفت که او به شدت مطمئن است که این فعالیت به عامل تهدید کره شمالی، گروه لازاروس، مرتبط نیست، بر اساس چندین نشانه شستشوی پول.
حادثه امنیتی دیگر
به طور جداگانه، صرافی ارز دیجیتال برزیلی Mercado Bitcoin نیز یک حادثه امنیتی را گزارش کرده است. بر اساس گزارش رسانه محلی BitNotícias، بیش از ۴۰ میلیون دلار در خروجی‌های مشکوک توسط شرکت امنیت بلاکچین HypernativeLabs در ۱۰ شبکه، از جمله بیت‌کوین، اتریوم و سولانا شناسایی شده است.
مرکادو بیت‌کوین بعداً تأیید کرد که این حادثه را به سرعت کنترل کرده است. اما این صرافی تأکید کرد که مشتریان تحت تأثیر قرار نگرفته‌اند و هیچ نقض داده‌ای رخ نداده است. به عنوان یک اقدام احتیاطی، آنها به طور موقت واریزها و برداشت‌ها را در حین بررسی حادثه معلق کردند.
“تیم‌های ما در حال بررسی این پرونده، ردیابی دارایی‌ها و هماهنگی اقدامات با مقامات ذی‌صلاح هستند.”
این در پس‌زمینه هک ۶.۳ میلیارد دلاری بایننس اتفاق می‌افتد. علاوه بر این، BTCPay Server در حال بررسی گزارش‌هایی از حمله‌کنندگان غیرمجاز است که کیف پول‌های داغ را در نسخه‌های قدیمی‌تر پاکسازی می‌کنند. این حمله به نسخه‌های ۲.۴.۱ و قدیمی‌تر هدف قرار داده است، پس از اینکه گزارش شده است که حمله‌کنندگان به دسترسی ادمین دست یافته‌اند. این پلتفرم اعلام کرد که هیچ گزارش معتبر از تخلیه کیف پول‌های داغ که کاربران را تحت تأثیر قرار دهد در نسخه ۲.۴.۷ جدید وجود ندارد و از کاربران خواسته است که نسخه‌های خود را به‌روزرسانی کنند.