Een crypto-investeerder heeft meer dan $282 miljoen in Bitcoin en Litecoin verloren door een social engineering scam met een hardware wallet.
Op 16 januari maakte on-chain onderzoeker ZachXBT bekend dat er een enorme diefstal had plaatsgevonden, waarbij het account van het slachtoffer werd leeggehaald: 2,05 miljoen Litecoin (LTC) en 1.459 Bitcoin (BTC) werden gestolen.
SponsoredMonero stijgt 36% nadat hacker gestolen crypto omruilt voor privacy coin
Cybersecuritybedrijf ZeroShadow bevestigde dat de aanvaller zich voordeed als Trezor-klantenservice. Trezor is een grote hardware wallet-provider met meer dan 2 miljoen gebruikers.
De oplichters wisten het slachtoffer zover te krijgen om de herstelzin te delen, waardoor ze volledig controle kregen over de tegoeden.
Na de hack begon de dader direct met het witwassen van de gestolen crypto.
ZachXBT meldde dat de aanvaller verschillende directe exchanges gebruikte, vooral Thorchain, om de gestolen Bitcoin om te zetten naar Ethereum, Ripple en Litecoin.
Ondertussen is er veel kritiek op Thorchain, omdat de aanvaller dit platform gebruikte om het geld te verplaatsen.
ZachXBT gaf aan dat criminelen vaker van het platform gebruikmaken voor zulke praktijken. Dit laat zien dat dit nog steeds een favoriete plek is voor criminelen die buit willen verplaatsen.
Tegelijkertijd wisselde de hacker een groot deel van de buit om naar Monero (XMR), een privacygerichte token die transactiedetails verbergt.
Sponsored“ZeroShadow heeft de uitgaande tegoeden gevolgd en meer dan $1 miljoen bevroren voordat het kon worden geruild naar XMR. De activiteit die wel door ging, zorgt waarschijnlijk voor een stijging van de XMR-koers,” gaf ZeroShadow aan.
Opvallend is dat deze grote aankoopgolf een sterke koersstijging veroorzaakte op de Monero-markt.
Uit data van BeinCrypto blijkt dat de token in zeven dagen met meer dan 36% steeg en een piek bereikte van bijna $800. Inmiddels is de koers teruggezakt naar ongeveer $621 op het moment van schrijven.
Dit incident laat zien dat de beveiligingsproblemen in de digitale asset-sector steeds groter worden. Aanvallers veranderen hun aanpak en richten zich nu vaker op social engineering en het nadoen van bekende merken in plaats van technische hacks om slachtoffers te misleiden.
Blockchain-analysebedrijf Chainalysis heeft berekend dat er een stijging van 1.400% per jaar is in scams met imitatie. Ook meldde het bedrijf dat het gemiddelde financiële verlies per incident met meer dan 600% is gestegen.