Dans une tendance inquiétante, les hackers adoptent le déguisement de traders inexpérimentés pour blanchir des cryptomonnaies. Cette méthode, qui consiste à créer des échanges vulnérables aux bots d'arbitrage, a été liée à des groupes notoires comme le Lazarus Group. Les experts avertissent que cette tactique pose des risques significatifs pour l'intégrité des marchés de cryptomonnaies.
Points Clés
-
Les hackers utilisent la façade de traders novices pour blanchir des fonds.
-
Ils créent des échanges susceptibles d'être attaqués par des bots d'arbitrage qu'ils contrôlent.
-
Le processus de blanchiment implique souvent des mixeurs populaires comme FixedFloat et ChangeNow.
-
Des stablecoins tels que l'USDC et l'USDT sont couramment utilisés dans ces schémas.
-
Des activités organisées ont été identifiées, avec plusieurs transactions se produisant en succession rapide.
La Nouvelle Méthode de Blanchiment
Les hackers deviennent de plus en plus sophistiqués dans leur approche du blanchiment de cryptomonnaies. En se faisant passer pour des traders inexpérimentés, ils exploitent les vulnérabilités du marché. Cette méthode implique :
-
Création d'Échanges Vulnérables : Les hackers mettent en place des échanges qui peuvent être facilement manipulés par leurs propres bots d'arbitrage.
-
Utilisation de Mixeurs Populaires : Les transactions sont canalisées à travers des mixeurs bien connus comme FixedFloat et ChangeNow, souvent utilisés par les blanchisseurs d'argent.
-
Emploi de Stablecoins : Le processus de blanchiment implique généralement des stablecoins tels que l'USDC et l'USDT, qui sont indexés sur le dollar et se négocient à des prix relativement stables.
Processus de Transaction
Le processus de blanchiment suit une approche en plusieurs étapes :
-
Dépôts Initiaux : Plusieurs portefeuilles déposent et retirent des fonds via des plateformes comme Aave.
-
Négociation sur Uniswap : Après avoir retiré des actifs, les blanchisseurs ajoutent des stablecoins à un pool de négociation sur l'échange décentralisé Uniswap.
-
Manipulation des Prix : Les blanchisseurs ajustent les pools de négociation pour permettre à leurs bots d'intervenir dans les transactions, entraînant des pertes significatives pour les portefeuilles impliqués.
Par exemple, dans un cas, des hackers ont échangé 90 000 $ en USDC contre seulement 2 300 $ en USDT, entraînant une perte de 87 700 $. Cependant, cette perte est compensée par les bénéfices tirés des activités d'arbitrage contrôlées par leur logiciel.
Preuves d'Activités Organisées
Le chercheur en sécurité Yegor Ruditsa a identifié plusieurs transactions qui soulèvent de sérieuses suspicions. Il a noté que six transactions ont été exécutées à travers le même pool de négociation en seulement cinq minutes, indiquant un effort coordonné de la part des hackers.
Tactiques Supplémentaires Employées
Les hackers ne se limitent pas à cette méthode. Ils emploient également diverses autres tactiques, notamment :
-
Attaques Sandwich : Les bots achètent des tokens avant de grandes transactions et les vendent à un prix majoré.
-
Actifs à Faible Liquidité : Dans certains cas, les hackers ont utilisé des actifs à faible liquidité pour obscurcir leurs activités. Par exemple, un portefeuille lié au Lazarus Group a utilisé WAFF et USDT, incitant Tether à bloquer le pool Uniswap associé.
Incidents Récents
Le 13 mars, des hackers du Lazarus Group ont transféré 400 ETH (environ 752 000 $) au mixeur Tornado Cash. L'adresse initiale a reçu ces fonds via le protocole THORChain, que le groupe a activement exploité pour blanchir des actifs volés d'échanges comme Bybit.
Alors que le paysage des cryptomonnaies continue d'évoluer, l'émergence de telles techniques de blanchiment souligne la nécessité de mesures de sécurité renforcées et de vigilance au sein de l'industrie. Les parties prenantes doivent rester conscientes de ces tactiques pour protéger leurs actifs et maintenir l'intégrité du marché.
Sources
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.