Isang organisasyon sa European Union na hindi pa pinapangalanan ang posibleng nawalan ng mahigit $106 million sa mga account nila sa ilang crypto exchange noong November 1. Milyon-milyong dolyar agad ang nilipat sa iba’t ibang crypto wallet sa loob lang ng ilang minuto.
Pinag-ingay ni blockchain investigator na si ZachXBT ang tungkol dito noong Monday. Ayon sa report, nag-withdraw yung attacker ng USDC at USDT—dalawang stablecoin na lagi sanang $1 ang value.
Nakita ng BeInCrypto sa Ethereum transactions na halos $80 million na USDC ang dumating sa 11 wallet sa loob ng 11 oras. Sa limang wallet diyan, kabuuang $9.6 million ang nilipat palabas uli sa loob ng tatlong minuto.
Kasama na sa $106 million estimate ang USDT. Hanggang ngayon, wala pang exchange o ‘yung mismong biktima ang nagsabi kung totoo nga ang malaking nanakaw na ito.
Bakit Ang Bilis Nilipat ng Pera?
Ang Circle at Tether na nag-i-issue ng USDC at USDT ay pwedeng mag-freeze ng tokens nila. Pero para sa ETH, walang ganun dahil decentralized ito at walang single issuer.
Sabi ni ZachXBT, pinalit ng attacker ang USDC nila sa ETH, tapos nilipat niya ang funds gamit ang mga instant-exchange service tulad ng WellWallet at Kyrrex. Gumamit din siya ng Wagyu para gawing Monero (XMR) ang iba.
Yung Monero, kilala na pangtago ng transaction details—kaya mahirap nang ma-trace yung ninakaw. May iba pang funds na nilipat din sa iba’t ibang blockchain.
Ang interesting, limang wallet na flagged na, matagal nang tumanggap kahit maliit na amounts galing sa parehong sender months bago pa nangyari ito. Nagtataas ito ng tanong, pero hindi pa rin nito napapatunayan kung paano at kailan talaga sila na-compromise.
Dapat Bang Kabahan ang mga European Crypto Exchange Users?
Walang malinaw na info kung sino ang biktima o kung aling exchanges ang apektado. Wala pa ring confirmed na paraan kung paano sila inatake. Sa ngayon, walang public na ebidensiya na may mas malawak na breach na nakakaapekto sa normal na EU users.
Nangyari ito kasunod ng $6.3 billion na Binance hack noong October 29. Pero ayon kay ZachXBT, “malaki ang kumpiyansa” niya na hindi ito gawa ng Lazarus Group na related sa mga crypto heists ng North Korea.
- Sa ngayon, mas okay na i-check ng mga exchange user ang recent activity ng accounts nila at burahin ang mga API keys na ‘di pamilyar.
- I-activate din lagi ang two-factor authentication—mas okay kung gamit ang passkeys o authenticator app.
- I-turn on din ang withdrawal address restrictions kung meron sa exchange niyo.
Kapag may napuna kang kahina-hinalang galaw sa account mo, agad kontakin ang exchange gamit ang official channels nila.
Kabilang ang mga precaution na ‘yan sa mga cybersecurity tips ng EU.
