Os Hackers Comprometeram a Cripto do Governo dos EUA? $20M em Atividade Suspeita

$20M Desaparece de Carteiras do Governo dos EUA

Hoje cedo, o Bitcoin.com News compartilhou que as carteiras de criptomoedas do governo dos EUA (USG) estavam movimentadas, com fundos apreendidos documentados sendo retirados do Aave. Após isso, um total líquido acumulado de aproximadamente $20 milhões foi agora transferido do acervo do governo. “O endereço vinculado ao Governo dos EUA parece ter sido comprometido por $20M”, anunciou a Arkham Intelligence na quinta-feira por volta das 15h43 no horário do leste dos EUA.

Arkham acrescentou:

$20M em USDC, USDT, aUSDC e ETH foram movidos de forma suspeita de um endereço vinculado ao USG… 0xc9E recebeu fundos apreendidos pelo USG ligados aos hackers da Bitfinex de 9 endereços distintos de apreensão do USG, incluindo [0xE2F], um endereço citado nos documentos judiciais relacionados à apreensão da Bitfinex.

Arkham também revelou um documento judicial do caso contra os hackers da Bitfinex Ilya Lichtenstein e Heather Rhiannon Morgan. O caso faz referência ao Aave, Curve Finance e Yearn Finance, bem como à carteira “0xE2F”. De acordo com o documento, afirma:

Aproximadamente 1,999,723.976 em tether (USDT) contidos dentro do endereço da Yearn Finance Liquidity Pool 0xaC8, aproximadamente 3,689,545.195 USDT contidos dentro do endereço da Yearn Finance Liquidity Pool 0xE2F, e aproximadamente 1,700,000 USDT contidos dentro do endereço da Yearn Finance Liquidity Pool [0x681].

“Os fundos foram movidos para a carteira 0x348, que começou a vender os fundos em ETH,” acrescentou a Arkham. “Acreditamos que o atacante já começou a lavar os lucros através de endereços suspeitos ligados a um serviço de lavagem de dinheiro.”

Em outro relatório, um analista onchain chamado Ergo BTC apontou inconsistências e possíveis falhas de segurança relacionadas ao manuseio de criptomoedas apreendidas nos documentos. Ergo destaca informações conflitantes entre IDs de transação (txids) e as agências de custódia mencionadas no documento de confisco da Bitfinex. Ele observa que o endereço comprometido de ethereum (ETH) não foi oficialmente relatado como transferido para o USMS.

No entanto, 74 BTC de uma saída de mudança, que foi relatadamente apreendido pelo USMS, já foi gasto. Ele referencia um ID de transação específico (txid) para isso. Além disso, ele aponta que outros 3,100 BTC de um conjunto de transações relacionadas à apreensão, não relatadamente apreendidos pelo USMS, também foram gastos. Ele fornece outro txid para este também.

Ergo observa que há pouca correspondência entre as apreensões relatadas nos documentos e o que foi realmente movido onchain. Apesar desses problemas, ele sugere que é improvável que todos os ativos apreendidos da Bitfinex tenham sido comprometidos, observando que esses movimentos provavelmente ocorreram após perceber a necessidade de uma melhor “higiene de dispositivos”—o que significa melhores práticas de segurança e manuseio.