Europese entiteit mogelijk $106 miljoen kwijt via exchange-accounts, ZachXBT traceert route
Een in de Europese Unie gevestigde entiteit is mogelijk meer dan $106 miljoen kwijtgeraakt via meerdere accounts bij gecentraliseerde exchanges, volgens on-chain onderzoeker ZachXBT. De aanvaller zou de fondsen via ETH, instant swapdiensten en Monero hebben omgezet, waardoor herstel moeilijk wordt.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat onderzoekers hebben getraceerd
Een in de Europese Unie gevestigde entiteit is mogelijk meer dan $106 miljoen kwijtgeraakt via meerdere accounts die zij bij gecentraliseerde exchanges aanhield, volgens on-chain onderzoeker ZachXBT. Het bedrag wordt gepresenteerd als een vermoedelijk verlies en niet als een bevestigd totaal. Zowel Crypto Briefing als CoinDesk schrijven de eerste tracering toe aan zijn onderzoek.
De aanvaller heeft de fondsen voornamelijk opgenomen als USDC en USDT, de aan de dollar gekoppelde stablecoins, en deze vervolgens omgewisseld naar Ether (ETH). Volgens de berichtgeving gebeurde de omzetting naar ETH snel na de opname.
De route via swaps en privacycoins
Vanuit ETH zijn de fondsen naar verluidt doorgestroomd via instant exchange-diensten, waarbij Kyrrex en WellWallet als tussenstations worden genoemd. Deze diensten zijn bedoeld voor snelle asset-swaps en fungeerden in dit geval als tussenhalten en niet als eindbestemming.
Het spoor verschoof vervolgens naar Monero (XMR), een op privacy gerichte cryptocurrency die transactiegegevens verbergt die de meeste openbare blockchains wel tonen. Crypto Briefing stelt dat het onderzoek wijst op Wagyu als platform voor die omzetting. Het verslag van CoinDesk beschrijft dat de aanvaller de fondsen via ether, instant exchanges en Monero heeft verplaatst, maar noemt het Monero-platform niet. Na de Monero-stap zouden de fondsen via cross-chain bridges zijn gestuurd, instrumenten die waarde tussen blockchains verplaatsen. Elf adressen die met het incident in verband worden gebracht, zijn publiekelijk geïdentificeerd.
Openstaande vragen over het slachtoffer en de methode
Geen van beide bronnen noemt het slachtoffer verder dan dat het in de EU gevestigd is, en geen van beide heeft onthuld hoe de aanvaller toegang tot de accounts heeft gekregen. Verliezen verspreid over meerdere exchanges roepen vragen op over hoe één inbraak, of een reeks ervan, meerdere platforms heeft bereikt, maar er is nog geen verklaring openbaar gemaakt.
De kop van CoinDesk beschrijft de zaak als vermoedelijk, en de bronvermelding ondersteunt die framing: het verliesbedrag is nog niet onafhankelijk bevestigd door het slachtoffer of de getroffen exchanges, die in het openbare dossier nog niet zijn geïdentificeerd.
Herstelvooruitzichten en wat in de gaten te houden
De openbare-grootboekdelen van de route, de stablecoin-opnames en de ETH-swaps, zijn wat de tracering mogelijk maakte. De Monero-omzetting en de bridge-routering zijn volgens het onderzoek de plekken waar publieke tracering veel moeilijker wordt en herstel complex. Dat is een aannemelijke reden waarom de aanvaller de fondsen naar dat kanaal heeft verplaatst.
Drie ontwikkelingen zijn het volgen waard: of het slachtoffer wordt geïdentificeerd en de inbraak verklaart, eventuele bewegingen vanuit de elf gemarkeerde adressen die onderzoekers nieuwe aanwijzingen kunnen geven, en hoe de exchanges en swapdiensten die in de tracering worden genoemd reageren. Beide bronnen wijzen erop dat de instant exchange-diensten waarschijnlijk onder de loep zullen worden genomen vanwege de manier waarop zij grote, snel binnenkomende stromen van een gemarkeerde bron hebben behandeld.
Waarom het ertoe doet
Voor traders
Exchange-accounts en swapplatforms die in de route worden genoemd, kunnen te maken krijgen met bevriezingen of extra controle, waardoor tegenpartijen op die platforms op korte termijn operationele hinder kunnen ondervinden.
Voor beleggers
Een diefstal van deze omvang die via een privacycoin is weggesluisd, benadrukt het risico van bewaring en exchange-beveiliging als terugkerende factor in de due diligence van platforms.
Voor bouwers
Instant swapdiensten en bridges die grote, snelle instromen van gemarkeerde adressen accepteren, laten zien waarom sanctiescreening en snelle signalering thuishoren in het transactieproces.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
