Scoperta di un Grande Hack di Criptovaluta
L’investigatore on-chain ZachXBT ha scoperto nuove prove in uno dei più grandi hack di criptovaluta del 2024: l’attacco al protocollo Bittensor, che ha portato al furto di circa 28 milioni di dollari in token TAO.
Dettagli dell’Attacco
Nonostante l’hacker avesse utilizzato il sistema di privacy di Railgun, ZachXBT è riuscito a tracciare il movimento dei fondi rubati, identificando infine un sospetto chiave legato all’operazione.
Secondo l’analista, gli attaccanti hanno inizialmente ritirato asset tramite scambi istantanei, convertendoli in Monero. Successivamente, hanno trasferito circa 5 milioni di dollari a Railgun utilizzando Ethereum, USDC e WETH. Sebbene Railgun, proprio come Tornado Cash, si promuova come uno strumento per transazioni private, è stato anche sfruttato per nascondere asset crittografici rubati.
Metodologia dell’Investigazione
L’indagine di ZachXBT si è basata su un tempismo preciso e sul matching dei valori per collegare depositi e prelievi all’interno del sistema Railgun.
“Denominazioni uniche e brevi intervalli tra le transazioni garantiscono un de-mixing affidabile,”
ha spiegato.
Dopo i prelievi, gli asset rubati sono stati divisi tra tre portafogli, che sono stati successivamente utilizzati per acquistare e rivendere NFT a tema anime. Sebbene il trading di NFT falsi sia raro nel contesto del riciclaggio di criptovaluta, in questo caso ha aiutato a mascherare i trasferimenti.
Identificazione del Sospetto
Uno di questi indirizzi era legato a un utente di Bittensor noto come Rusty, creatore di Skrtt Racing, un progetto che consentiva scommesse in criptovaluta su gare di giocattoli in stile Hot Wheels. ZachXBT ha successivamente determinato che l’individuo, identificato nei documenti di tribunale come Ayden B, ha negato il coinvolgimento nell’hack, ma ha confermato la proprietà dei portafogli collegati alle transazioni sospette.
L’investigatore ha espresso la speranza che le prove raccolte possano costituire la base di un caso penale.
