El detective de blockchain Zachxbt reveló que la víctima del reciente robo de $ 330 millones en Bitcoin (BTC) era un ciudadano estadounidense mayor que fue atacado por un ataque de ingeniería social.
El exploit marca uno de los mayores robos de criptografía conocidos de un individuo. Zachxbt rastreó los 3,520 BTC robados, por un valor aproximado de $ 330 millones, hasta una transacción sospechosa ejecutada durante el fin de semana.
Los atacantes sacaron los fondos de la billetera de la víctima, los derrotaron a través de al menos seis intercambios centralizados y finalmente convirtieron el bitcoin en Monero (XMR), una criptográfica centrada en la privacidad conocida por oscurecer los senderos de transacción.
El intercambio causó un aumento del 50% en el precio de Monero debido a la liquidez delgada y el alto volumen.
Ataque de ingeniería social
El investigador de Onchain atribuyó el incidente a la ingeniería social, un tipo de fraude en el que los atacantes manipulan a las víctimas para que entreguen el acceso de la billetera al explotar la confianza humana en lugar de las vulnerabilidades técnicas.
Zachxbt señaló que el bitcoin robado se originó en “fuentes interesantes”, lo que sugiere que los fondos pueden haberse mantenido durante años o adquiridos a través de transacciones tempranas y menos documentadas.
Los ataques de ingeniería social se han vuelto cada vez más comunes en el espacio criptográfico, especialmente contra las personas de alto nivel de red.
A diferencia de las exploits a nivel de protocolo, estos esquemas dependen del engaño, a menudo a través de correos electrónicos de phishing, canales de soporte falsos o suplantación, para obtener claves privadas o frases de recuperación.
Preocupaciones regulatorias
El robo eclipsó todas las demás pérdidas de criptografía reportadas este mes. Antes de la divulgación de Zachxbt, la firma de seguridad de blockchain Immunefi había registrado $ 92.5 millones en pérdidas de abril de varias exploits y estafas.
Con este único incidente, el total del mes ahora supera los $ 420 millones, agregando una nueva urgencia a las llamadas de protección de los usuarios y supervisión de intercambio más fuertes. El proceso de lavado, que abarcó múltiples intercambios, planteó nuevas preguntas sobre las brechas de cumplimiento de la industria.
Los reguladores de EE. UU. Han presionado las plataformas comerciales para fortalecer los procedimientos de su cliente (KYC) y anti-lavado de dinero (AML), pero casos de alto perfil como este sugieren que la aplicación sigue siendo inconsistente.
Hasta ahora, ninguna agencia de aplicación de la ley de los Estados Unidos ha reconocido públicamente una investigación. Sin embargo, es probable que el uso de intercambios regulados y la escala del crimen generen atención federal.
ZACHXBT continúa monitoreando el flujo de fondos y ha pedido a las plataformas que identifiquen cualquier cuenta involucrada en el proceso de lavado.
(Tagstotranslate) Bitcoin
