Een onbekende organisatie in de Europese Unie heeft mogelijk meer dan $106 miljoen verloren van rekeningen bij verschillende crypto exchanges op 1 november. Miljoenen dollars werden toen binnen enkele minuten via cryptocurrency-wallets verplaatst.
Blockchain-onderzoeker ZachXBT sloeg maandag alarm. De vermoedelijke aanvaller zou USDC en USDT hebben opgenomen, twee cryptocurrencies die altijd ongeveer $1 waard zijn.
Uit BeInCrypto’s onderzoek van Ethereum-transacties blijkt dat ongeveer $80 miljoen aan USDC in 11 wallets terechtkwam binnen 11 uur. In vijf wallets werd er binnen drie minuten weer ongeveer $9,6 miljoen verplaatst.
De schatting van $106 miljoen bevat ook USDT. Er is geen slachtoffer of exchange die de vermoedelijke diefstal publiekelijk heeft bevestigd.
Waarom werd het geld zo snel verplaatst?
Circle en Tether, die USDC en USDT uitgeven, kunnen hun tokens bevriezen. ETH heeft geen centrale uitgever die dit kan.
ZachXBT geeft aan dat de vermoedelijke aanvaller USDC voor ETH ruilde, geld verzond via instant-exchange diensten als WellWallet en Kyrrex, en Wagyu gebruikte om een deel om te zetten naar Monero (XMR).
Monero verbergt transactiedetails, waardoor gestolen geld moeilijker te traceren is. Andere fondsen werden tussen blockchains verplaatst.
Opvallend is dat minstens vijf verdachte wallets maanden eerder al kleine betalingen van dezelfde bron ontvingen. Dat roept vragen op, maar bewijst niet wanneer of hoe een hack plaatsvond.
Lopen Europese crypto exchange-gebruikers risico?
Niemand weet wie het slachtoffer is of welke exchanges zijn getroffen. Ook de manier van aanvallen is onbekend. Er is op dit moment geen bewijs voor een groter beveiligingslek dat gewone EU-klanten raakt.
Het incident komt kort na de $6,3 miljard Binance-hack op 29 oktober. Toch zegt ZachXBT dat hij “er sterk van overtuigd is” dat deze aanvaller niet de Lazarus Group is, die bekendstaat om Noord-Koreaanse crypto-diefstallen.
- Voor nu doen exchange-gebruikers er goed aan hun recente accountactiviteiten te controleren en onbekende API-sleutels te verwijderen.
- Ze moeten ook twee-factor-authenticatie inschakelen, bij voorkeur met passkeys of authenticator-apps.
- Activeer waar mogelijk restricties voor opname-adressen.
Wie verdachte activiteiten ziet, moet direct contact opnemen met de exchange via de officiële kanalen.
Deze voorzorgsmaatregelen sluiten aan bij de EU-richtlijnen voor cyberhygiëne.
