ZachXBT Alleges پوشش به عنوان مظنون سرقت رمزنگاری 133 میلیون دلار

محقق بلاک چین، زکریا ارزش تخمینی سرقت ارزهای دیجیتال مشکوک را که شامل یک نهاد اروپایی ناشناس است، به بیش از ۱۳۳۳ میلیون دلار پس از ردیابی ۲۷ میلیون دلار دیگر در خروج از مبادلات متمرکز افزایش داده است.

در یک روز رسانی 3 نوامبر، زکریا گفت که معاملات اضافی به همان بازیگر غیرقانونی که در تحقیقات قبلی اش شناسایی شده بود، مرتبط است و پس از آنکه اولین بار این حادثه را به صورت علنی افشا کرد، برخی از برداشت ها اتفاق افتاد.

در حال حاضر محقق مظنون است که یک موسسه مالی بزرگ در اروپای غربی ممکن است به خطر افتاده و سازمان آسیب دیده را متهم به پنهان کردن این حادثه کرده است.

زکریا پس از سرقت مظنون، فقدان افشای را زیر سوال می برد

این تحقیق با هشدار جامعه 2 نوامبر آغاز شد، زمانی که زکریا گزارش داد که یک نهاد اروپایی ناشناس مظنون به از دست دادن بیش از 106 میلیون دلار از چندین حساب مبادله متمرکز در 1 نوامبر است.

در آن زمان، او چندین آدرس کیف پول مرتبط با خروج را شناسایی کرد و نقشه معامله ای را منتشر کرد که نشان می دهد چگونه دارایی های سرقت شده مشکوک بین کیف پول، مبادلات و سایر خدمات رمزنگاری شده منتقل شده اند.

آخرین به روز رسانی چهار آدرس دیگر را به تحقیقات اضافه کرد و تعداد آدرس های سرقت عمومی را در هر دو افشای به 15 رساند.

این محقق به ویژه در مورد عدم افشای یک حادثه بسیار مهم بود و ادعا کرد که بیش از ۳۰ میلیون دلار از قبل مورد تجاوز قرار گرفته و به طور بالقوه توسط مقامات اجرای قانون اتحادیه اروپا مسدود شده است.

چگونه مشکوک به ۱۳۳۳ میلیون دلار در صندوق های سرقت شده بود؟?

با توجه به یافته های اصلی زکریا، مهاجم ابتدا دارایی های سرقت شده مظنون را در دو سکه پایدار دلار، سکه دلار (USDC) و Tether (USDT)، قبل از شروع مجموعه ای از معاملات مورد نظر برای انتقال وجوه از طریق خدمات مختلف، عقب نشینی کرد.

در طول 24 ساعت بعد، کیف پول ها برای مبادله دلار برای اتریوم (ETH) مورد استفاده قرار گرفتند و بخش هایی از دارایی ها پس از آن به مبادلات رمزنگاری فوری، از جمله WellWallet و Kyrrex منتقل شدند.

این محقق یک مسیر دیگر شامل Wagyu را شناسایی کرد که در آن وجوه به رمزنگاری حریم خصوصی مونترو (XMR) تبدیل شد.

سایر معاملات شامل تخلیه دارایی ها بین شبکه های بلاک چین است که به مهاجم مظنون اجازه می دهد تا به جای نگه داشتن آنها در یک شبکه واحد، وجوه را از طریق چندین زنجیره انتقال دهد.

زکریا گفت که او بسیار مطمئن بود که مهاجم گروه لازاروس کره شمالی نیست و چندین شاخص از معاملات پولشویی را که با الگوهای مرتبط با سازمان هک تفاوت داشت، مورد اشاره قرار داد.

در یک پست بعدی در X، زکریا گفت که مهاجم مظنون فرانسوی زبان است و برخی از ارتباطات زنجیره ای را با کاربران انجمن های جرایم سایبری دارد.

تحقیقات قبلی نشان داده اند که پول های سرقت شده از طریق مونرو

استفاده از مونرو و مبادلات فوری شبیه مسیرهای معامله ای است که در سایر تحقیقات سرقت ارزهای دیجیتال ثبت شده است، جایی که مهاجمان قبل از حرکت به کیف پول جدید، دارایی های سرقت شده را مبادله کرده اند.

در ماه ژوئن، Crypto.news گزارش داد که Tether 7 میلیون دلار در USDT پس از زکریا حدود 120.2 میلیون دلار از طریق خدمات رمزنگاری و معاملات مرتبط با خرید مونرو مسدود شده است.

این تحقیق حرکات را از طریق Tron، KuCoin، مبادلات فوری و کیف پول های NEAR Intents قبل از Tether نشان داد که آدرسی در حدود 72.03 میلیون دلار در اختیار دارد.

اخیراً، یک تحقیق ۲۰ اکتبر، جریان آزادی ایکس ام آر را در Hyper Liquid Core به فعالیت های غیرقانونی مرتبط کرد.

زکریا تخمین زده است که بیش از 87 درصد از وجوه ورودی این سرویس با منابع غیرقانونی همراه بوده و بیش از 20 میلیون دلار برای پرداخت باج افزار، بهره برداری های رمزنگاری شده، بدافزار و حملات مهندسی اجتماعی جذب شده است.

معاملات شناسایی شده شامل وجوه مربوط به حوادث امنیتی شامل کیف پول DCENT، Fetch.ai، Axelar و آنلاین قمار پلت فرم Gamdom است.

به طور جداگانه، تحقیقات اکتبر در مورد شبکه بیزانس توضیح داد که چگونه زکریا به یک عملیات جنایی چینی که ادعا می کرد بیش از 1 میلیارد دلار به هکرهای کره شمالی متصل شده است، نفوذ کرد.

در طول این تحقیق، او گفت که 349،700 دلار را به عنوان مشتری برای به دست آوردن اطلاعات تراکنش و ردیابی وجوه مرتبط با هک فوریه 2025 هزینه کرده است.

این محقق پس از آن شواهد را با محققان بخش خصوصی و مقامات اجرای قانون به اشتراک گذاشت، در حالی که Tether ۴۴۲۰۰۰ دلار به کیف پول های شناسایی شده در طول عمل مسدود کرد.