Os ladrões de criptografia norte -coreana estão imitando comerciantes terríveis para contornar a detecção – DL News #CriptOneWs

Os ladrões de criptografia estão fingindo ser comerciantes inexperientes – perdendo milhares de dólares de propósito – em um novo método de lavagem de fundos ilícitos.

Isso está de acordo com dois especialistas em segurança de criptografia, que disseram DL News que a tática está sendo implantada por hackers, incluindo o Lázaro da Coréia do Norte.

O método funciona como este: Swaps de token de engenheiros que são projetados para ser vítima de robôs. No entanto, em vez de deixar outros bots tirar proveito, os lavadores administram seus próprios bots para lucrar com as negociações.

Na superfície, parece um comerciante inexperiente perdendo dinheiro.

Mas, na realidade, os negócios ruins estão transformando os fundos ilícitos vinculados a carteiras na lista negra em fundos limpos que, para a maioria dos espectadores, parecem estar negociando lucros de bot não conectados aos fundos ilícitos.

“Acreditamos que essa é uma estratégia em evolução para ignorar os mecanismos de detecção e fiscalização”, disse ao Hakan Unal, líder sênior de operação de segurança da empresa de segurança Crypto, Cyvers, disse DL News.

Trocas de criptografia centralizadas como Binance e Coinbase estão trancadas em um jogo interminável de gato e rato com alguns dos principais criminosos criptográficos do mundo.

Lavanders de dinheiro como o Lazarus Group estão continuamente procurando maneiras de ignorar a detecção anti-lavagem de dinheiro dessas trocas.

Processo de várias etapas

As negociações têm todas as características associadas à lavagem de dinheiro, disse Yehor Ruditsya, pesquisador de segurança da empresa de segurança de blockchain Hacken, disse DL News.

Ruditsya identificou várias transações de carteiras que, segundo ele, levantaram “bandeiras vermelhas significativas” porque enviaram fundos através do Fellfloat e ChangeNow, dois misturadores de criptografia populares entre os lavadores de dinheiro.

O esquema aproveita o USDC do Circle e o USDT StableCoins do USDT através de um processo de várias etapas.

Primeiro, várias carteiras depositam e retiram fundos para definir o protocolo de empréstimos AAVE. Depois de retirar os fundos da AAVE, os lavadores adicionam os estábulos a um pool de negociação na troca descentralizada uniswap.

Geralmente, os estábulos como o USDC e o USDT negociam perto do mesmo valor. Afinal, ambos devem rastrear de perto o valor do dólar.

No entanto, os lavadores de lavanderias criaram os pools de negociação da Uniswap para que, quando os usem, um bot de negociação que controlem possa atacar os negócios.

Em um exemplo, os lavadores trocaram US $ 90.000 USDC por apenas US $ 2.300 USDT – uma derrota de US $ 87.700. Enquanto a carteira que apresentou a transação perde dinheiro, esse valor perdido é recolhido pelo bot de negociação do lavador como um lucro de arbitragem.

Ruditsya disse que identificou seis desses negócios altamente desiguais usando o mesmo pool comercial em apenas cinco minutos um do outro, indicando atividade organizada.

Ataque de sanduíche

Os robôs de negociação aproveitam uma técnica de arbitragem específica da blockchain chamada valor extraível máximo, ou MEV.

Os bots pagam para reorganizar as negociações de Onchain da maneira mais lucrativa. Isso ajuda a manter os preços dos ativos em trocas descentralizadas precisas. Mas também pode afetar negativamente os comerciantes.

Freqüentemente, os bots podem orquestrar o chamado ataques de sanduíche. Tais ataques começam quando um bot vê um comerciante faz uma grande ordem para um token específico.

O bot então compra uma grande quantidade desse token à frente do comerciante, aumentando seu preço.

Depois que o comerciante teve seu pedido preenchido pelo preço mais alto, o bot vende os tokens pelo preço ainda mais alto, lucrando às custas do trader.

São esses ataques de sanduíche que criminosos criptográficos estão replicando para lavar fundos.

Mais métodos

Não são apenas ataques de sanduíche que os lavadores estão usando para obscurecer fundos, disse a Unal de Cyvers.

Outra tática comum, disse ele, envolve acumular dinheiro em conjuntos comerciais de tokens obscuros ou de baixo valor e removê-lo para criar a aparência de fundos legítimos.

Ele destacou um exemplo em que Cyvers rastreou um endereço vinculado ao grupo Lazarus que havia sido envolvente Neste método, o uso de um token chamado Waff e o USDT Stablecoin da Tether.

Como resultado, amarrar bloqueado O pool uniswap associado ao token, disse Unal.

Tether não respondeu imediatamente a um pedido de comentário.

Tim Craig é DL News ‘ Correspondente Defi de Edimburgo. Estenda a mão com dicas em Tim@dlnews.com.