$158 milhões roubados até agora este ano nas trocas de criptomoedas.

03/12/2019 mindsecblog Notícias 2

$158 milhões roubados até agora este ano nas trocas de criptomoedas. A última vítima é sul-coreana Upbit, onde os hackers roubaram $49 milhões em Ethereum

Trocas de criptomoedas mal protegidas: hackers é o melhor amigo dos países invasores? Sem dúvida, as trocas online negociadas em bitcoin, monero, litecoin, ethereum e outras moedas digitais continuam sendo hackeadas, alimentando muitos dias de pagamento ilícitos. Criptomoeda no valor acumulado de US $ 158 milhões já foram roubadas através de sete grandes roubos de criptomoeda até agora este ano.

A última vítima é a troca de criptomoedas sul-coreana Upbit, que diz que os hackers roubaram US $ 49 milhões em Ethereum de sua carteira.

Os hackers atacaram às 13h06, horário local da quarta-feira, dia 27 de novembro, movendo “342.000 ETH (aproximadamente 58 bilhões de won) … da carteira do Upbeat ethereum para uma carteira desconhecida”, disse Lee Seok-Woo , CEO da Upbit, em um post do blog. .

A Upbit diz que respondeu imediatamente à violação congelando todos os depósitos e retiradas de criptomoedas, que espera manter em vigor por “pelo menos duas semanas”. Por enquanto, toda a sua criptomoeda foi transferida da carteira quente conectada à Internet para uma carteira fria que não é acessível pela Internet. A bolsa não disse como foi hackeada.

“Tomamos medidas imediatas para proteger seus ativos; nenhum patrimônio dos investidores foi perdido“, diz o CEO. A empresa prometeu cobrir o ethereum ausente de seus próprios ativos e pediu à comunidade de criptomoedas que não aceite transferências da carteira que os hackers usavam para depositar os ativos roubados.

O Upbit foi lançado em outubro de 2017 como uma joint venture entre a fabricante de aplicativos sul-coreana Dunamu e a Bittrex, uma plataforma de comércio de criptomoedas dos EUA.

Os assaltos continuam

O assalto mostra que as trocas de criptomoedas continuam ostentando um enorme alvo de hackers, por razões óbvias.

Um estudo de junho de 2017 estimou que o valor global de todas as criptomoedas reunidas era de US $ 100 bilhões, dos quais 41% envolviam bitcoin, que na época estava vendo seu preço flutuar de US $ 2.000 para US $ 3.200. O valor de um bitcoin na quinta-feira, 28 de novembro, no entanto, era de cerca de US $ 7.500, o que significa que o valor coletivo das criptomoedas pode agora ser muito maior. Nem tudo isso está sendo armazenado em carteiras quentes, é claro, mas ainda parece haver muito o potencial de captura, e a onda aparentemente interminável de trocas sendo derrubadas mostra que os hackers continuam obtendo inúmeros sucessos.

Hackers movem fundos roubados

O roubo de criptomoedas, é claro, é apenas o começo de um processo mais longo, pelo qual os hackers devem tentar converter os fundos roubados em dinheiro. Uma variedade de serviços subterrâneos é projetada para ajudá-los a sacar.

No dia 28 de novembro, os atacantes começaram a retirar o ethereum roubado da Upbit – naquela época, no valor de US $ 52 milhões – da carteira para a qual foi inicialmente transferida e para outras carteiras, que agora também foram sinalizadas por seu envolvimento no hack do Upbit.

Provavelmente, o ethereum roubado da Upbit já está sendo canalizado por meio de serviços de mistura ou mistura de criptomoedas para disfarçar sua origem. Esses serviços dividem a criptomoeda em quantias muito pequenas, movem esses fundos para carteiras diferentes, misturam-nos com outros fundos e repita esse processo várias vezes para lavar a criptomoeda. Os serviços de mixagem podem ser adquiridos através de sites de crimes cibernéticos, com intermediários, claro.

Provável culpado: Coréia do Norte

Segundo o site Bank Info Security , o Upbit não comentou quem pode ter hackeado seus sistemas. Mas um dos principais culpados por hackers de criptomoedas continua sendo a Coréia do Norte, que também parece ter desenvolvido seus próprios serviços de mistura e queda, dizem especialistas.

A atração para o regime baseado em Pyongyang administrado por Kim Jong-un é dinheiro pronto. No início deste ano, um relatório da ONU estimou que Pyongyang havia roubado US $ 2 bilhões por meio de roubos de troca de criptomoedas e fraude SWIFT, permitindo que ele escapasse às sanções dos EUA. A ONU disse que grande parte do dinheiro foi usada no desenvolvimento de armas de destruição em massa e na compra de artigos de luxo.

O site de notícias Cryptocurrency Coindesk informou quarta-feira que o roubo de fundos do Upbit marca o sétimo assalto a bolsa deste ano, após ataques contra Cryptopia, DragonEx, Bithumb, Binance, BiTrue e Bitpoint.

Todas essas trocas prometeram cobrir perdas, exceto a Cryptopia, que faliu. A soma dos fundos roubados – com base nos valores das criptomoedas no momento de cada roubo – equivale a US $ 158 milhões.

Para hackers de troca de criptomoedas – e provavelmente, principalmente o governo da Coréia do Norte – 2019 foi um ano muito lucrativo. A menos que as trocas de criptomoedas possam coletivamente obter melhores defesas, essa tendência deve continuar em 2020.