Varat nostettiin vakaavaluuttoina – USDC:nä ja USDT:nä. Tuntematon tekijä toimi sen jälkeen nopeasti peittääkseen jälkensä ja vaikeuttaakseen jäljittämistä lohkoketjussa.
Edistynyttä rahanpesua yksityisyysvaluutta Moneron kautta
Seuraavan vuorokauden aikana USDC vaihdettiin etheriin. Varoja siirrettiin myös pikavaihtopalveluiden, kuten WellWalletin ja Kyrrexin, kautta sekä muunnettiin yksityisyyteen keskittyvään Moneroon Wagyulla. Hyökkääjä käytti lisäksi siltoja siirtääkseen pääomaa useiden eri lohkoketjujen välillä.
USDC:n ja USDT:n kaltaisten vakaavaluuttojen nopea vaihtaminen pois on tekijöille ratkaisevan tärkeää, sillä näiden kolikoiden liikkeeseenlaskijoilla on tekninen mahdollisuus jäädyttää varat pyynnöstä.
Tutkija ZachXBT ilmoittaa, että tekijää ei ole vielä tunnistettu, mutta arvioi suurella varmuudella, että hyökkäystä ei ole tehnyt pohjoiskorealainen hakkeriryhmä Lazarus Group. Kohteeksi joutuneen eurooppalaisen uhrin henkilöllisyyttä ei ole julkistettu.
Levoton viikko kryptoturvallisuudelle
Tapaus sattuu vähintäänkin dramaattiseen aikaan kryptosektorin turvallisuudelle. Se tapahtuu pian Binanceen kohdistuneen jättimäisen 6,4 miljardin dollarin hakkeroinnin jälkeen, jonka FBI on yhdistänyt Pohjois-Koreaan.
Binancen tapauksessa Tether ja Circle ehtivät kuitenkin jäädyttää suuren osan varoista minuuttien kuluessa. Toistaiseksi on epäselvää, onko eurooppalaisessa tapauksessa saatu jäädytettyä lainkaan varoja.
Lisää hyökkäyksiä samana päivänä
Samana päivänä myös brasilialainen kryptopörssi Mercado Bitcoin ilmoitti keskeyttäneensä nostot 40 miljoonan dollarin hakkeroinnin jälkeen, ja samaan aikaan BTCPay Server kehotti verkkokauppiaita sulkemaan palvelimensa kuumiin lompakoihin kohdistuneiden hyökkäysten vuoksi.