Un análisis on-chain reveló un probable robo de fondos por un monto superior a $106 millones en las stablecoins USDC y USDT. Los fondos fueron retirados de cuentas vinculadas a una organización europea no identificada en varios exchanges centralizados. El incidente data del 1 de noviembre.
Durante las siguientes 24 horas, el presunto ladrón actuó según un esquema de blanqueo ya probado: convirtió activamente USDC a ETH, pasó los activos por servicios de intercambio instantáneo, incluidos WellWallet y Kyrrex, luego los transfirió a Monero (XMR) a través de Wagyu y los distribuyó entre diferentes blockchains. Esta táctica dificulta el rastreo del destinatario final de los fondos y es típica de los intentos de ocultar el rastro de las transacciones.
La naturaleza y la secuencia de las acciones de blanqueo permitieron a los investigadores on-chain excluir con un alto grado de certeza la participación del grupo norcoreano Lazarus Group en el ataque. Este es un marcador importante: los métodos de Lazarus suelen distinguirse por una infraestructura más compleja y patrones específicos que no se observan aquí.
El incidente demuestra una vez más la vulnerabilidad de las grandes cuentas organizacionales en las plataformas centralizadas y la velocidad con la que los delincuentes son capaces de convertir stablecoins en activos privados. La conversión a Monero a través de intercambiadores intermediarios sigue siendo una de las herramientas más demandadas para ocultar el origen de los fondos.
Análisis de Cryptalist: El caso confirma la tendencia sostenida al uso de monedas privadas y cadenas de intercambios instantáneos como eslabón final del blanqueo de grandes sumas en stablecoins. Para los tenedores institucionales, esto es una señal para reforzar el control sobre las cuentas de exchange y monitorear en tiempo real las conversiones anómalas de USDC a ETH. El mercado de stablecoins sigue siendo un objetivo prioritario, y la velocidad de retiro de fondos a XMR reduce significativamente las posibilidades de recuperarlos.