In una preoccupante nuova tendenza, gli hacker stanno adottando le sembianze di trader inesperti per riciclare criptovalute. Questo metodo, che implica la creazione di swap vulnerabili a bot di arbitraggio, è stato collegato a gruppi noti come il Lazarus Group. Gli esperti avvertono che questa tattica presenta rischi significativi per l'integrità dei mercati delle criptovalute.
Punti Chiave
-
Gli hacker utilizzano la facciata di trader novizi per riciclare fondi.
-
Creano swap che sono suscettibili ad attacchi da parte di bot di arbitraggio che controllano.
-
Il processo di riciclaggio coinvolge spesso mixer popolari come FixedFloat e ChangeNow.
-
Stablecoin come USDC e USDT sono comunemente utilizzate in questi schemi.
-
Attività organizzate sono state identificate, con più transazioni che avvengono in rapida successione.
Il Nuovo Metodo di Riciclaggio
Gli hacker sono sempre più sofisticati nel loro approccio al riciclaggio di criptovalute. Mascherandosi da trader inesperti, sfruttano le vulnerabilità del mercato. Questo metodo implica:
-
Creazione di Swap Vulnerabili: Gli hacker impostano swap che possono essere facilmente manipolati dai loro stessi bot di arbitraggio.
-
Utilizzo di Mixer Popolari: Le transazioni vengono canalizzate attraverso mixer ben noti come FixedFloat e ChangeNow, spesso utilizzati dai riciclatori di denaro.
-
Impiego di Stablecoin: Il processo di riciclaggio coinvolge tipicamente stablecoin come USDC e USDT, che sono ancorate al dollaro e scambiano a prezzi relativamente stabili.
Processo di Transazione
Il processo di riciclaggio segue un approccio a più fasi:
-
Depositi Iniziali: Più portafogli depositano e ritirano fondi attraverso piattaforme come Aave.
-
Trading su Uniswap: Dopo aver ritirato gli asset, i riciclatori aggiungono stablecoin a un pool di trading sulla borsa decentralizzata Uniswap.
-
Manipolazione dei Prezzi: I riciclatori regolano i pool di trading per consentire ai loro bot di intervenire nelle transazioni, portando a perdite significative per i portafogli coinvolti.
Ad esempio, in un caso, gli hacker hanno scambiato $90.000 in USDC per soli $2.300 in USDT, subendo una perdita di $87.700. Tuttavia, questa perdita è compensata dai profitti guadagnati dalle attività di arbitraggio controllate dal loro software.
Prove di Attività Organizzata
Il ricercatore di sicurezza Yegor Ruditsa ha identificato diverse transazioni che sollevano seri sospetti. Ha notato che sei transazioni sono state eseguite attraverso lo stesso pool di trading in soli cinque minuti, indicando uno sforzo coordinato da parte degli hacker.
Tattiche Aggiuntive Utilizzate
Gli hacker non si limitano a questo metodo. Impiegano anche varie altre tattiche, tra cui:
-
Attacchi Sandwich: I bot acquistano token prima di grandi scambi e li vendono a un prezzo maggiorato.
-
Asset a Bassa Liquidità: In alcuni casi, gli hacker hanno utilizzato asset a bassa liquidità per oscurare le loro attività. Ad esempio, un portafoglio collegato al Lazarus Group ha utilizzato WAFF e USDT, portando Tether a bloccare il pool di Uniswap associato.
Incidenti Recenti
Il 13 marzo, gli hacker del Lazarus Group hanno trasferito 400 ETH (circa $752.000) al mixer Tornado Cash. L'indirizzo iniziale ha ricevuto questi fondi attraverso il protocollo THORChain, che il gruppo ha attivamente sfruttato per riciclare asset rubati da scambi come Bybit.
Con l'evoluzione del panorama delle criptovalute, l'emergere di tali tecniche di riciclaggio evidenzia la necessità di misure di sicurezza potenziate e vigilanza all'interno dell'industria. Gli stakeholder devono rimanere consapevoli di queste tattiche per proteggere i loro asset e mantenere l'integrità del mercato.
Fonti
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.