La comunità di Shiba Inu sotto scrutinio
La comunità di Shiba Inu è sotto scrutinio dopo che sono emerse nuove accuse riguardo alla risposta del team all’exploit del Shibarium Bridge. Shane Cook, fondatore di Pulse Digital Marketing, ha sollevato preoccupazioni sul motivo per cui gli sviluppatori non abbiano coinvolto le forze dell’ordine, nonostante l’ampia evidenza che collega l’attaccante a diversi portafogli.
Il rapporto investigativo
La critica di Cook segue un nuovo rapporto investigativo che ha tracciato il percorso di riciclaggio del hacker. Il dibattito ora si concentra sulla volontà del team di recuperare i fondi rubati, come promesso. Sono passati quasi tre mesi dall’hack del Shibarium Bridge, che ha drenato oltre 3 milioni di dollari in fondi degli utenti.
All’epoca, Kaal Dhairya, uno degli sviluppatori di Shiba Inu, aveva confermato l’exploit e dichiarato che il team aveva contattato le autorità competenti e aziende di sicurezza blockchain, tra cui PeckShield e Hexens.
Analisi di Shima
Ieri, l’analista on-chain e figura della comunità Shiba Inu, Shima, ha rilasciato un’analisi dettagliata su come il hacker ha riciclato gli asset rubati. Il suo rapporto ha tracciato i fondi dal portafoglio iniziale dell’exploit attraverso Tornado Cash fino a decine di indirizzi di deposito su KuCoin.
Secondo le scoperte di Shima, l’attaccante ha spostato 260 ETH attraverso Tornado Cash e successivamente ha canalizzato 232,49 ETH su KuCoin. Ha anche identificato 111 portafogli collegati alla catena di riciclaggio e 45 indirizzi di deposito unici sull’exchange.
Shima ha spiegato che un errore ha esposto la rete nascosta dell’attaccante, quando un trasferimento accidentale di 0,0874 ETH ha collegato i presunti portafogli “segreti”. Questo errore ha svelato la strategia di offuscamento e ha permesso di delineare la mappa completa del riciclaggio.
Richiesta di congelamento dei fondi
Dopo aver completato l’analisi, Shima ha condiviso il dataset con il team dell’ecosistema Shiba Inu per supportare il coordinamento con le forze dell’ordine. Poco dopo, un membro del team di K9 Finance, DeFi Turtle, ha contattato KuCoin per richiedere che l’exchange congelasse i fondi. Tuttavia, KuCoin ha insistito sulla necessità di un numero di caso formale delle forze dell’ordine prima di intraprendere qualsiasi azione.
“Senza questo requisito, l’exchange ha rifiutato di intervenire.”
Cook ha reagito al rapporto, mettendo in discussione perché il team di Shiba Inu non avesse presentato una denuncia ufficiale, nonostante avesse sostanziali prove on-chain. Ha suggerito che l’assenza di coinvolgimento delle forze dell’ordine impedisse qualsiasi progresso verso il recupero dei fondi.
Shima ha anche notato che KuCoin non poteva congelare conti o condividere dati interni senza una denuncia di polizia. Di conseguenza, la mancanza di un numero di caso ha bloccato i tentativi di garantire gli asset rubati.
“La roadmap investigativa era stata consegnata loro su un piatto d’argento, eppure non è avvenuta alcuna escalation.”
Le osservazioni di Shima hanno intensificato le preoccupazioni su se il team di Shiba Inu intenda perseguire l’attaccante. Poiché gli sviluppatori non hanno presentato un rapporto ufficiale, Shima sta esortando le vittime a intraprendere azioni individualmente. Ha offerto il dataset completo, la metodologia e la mappatura di MetaSleuth a qualsiasi utente colpito o agenzia di forze dell’ordine disposta a perseguire il caso nella propria giurisdizione.
