O hacker do Coinbase liquidou 26.554 ETH por $68,72M em DAI através do THORChain e novas carteiras em 24 horas.
17.778 ETH foram vendidos em 4 horas, seguidos por uma recompra de 207 ETH usando 536K DAI a $2.587.
Uma carteira vinculada ao endereço 0xb57 vendeu um adicional de 8.776 ETH por $23,24M a um preço médio de $2.648.
O indivíduo acreditado por trás da violação da carteira do Coinbase ressurgiu com atividade on-chain significativa. Nas últimas 24 horas, esse ator vendeu um total de 26.554 ETH em múltiplas carteiras, convertendo os ativos em $68,72 milhões em DAI. Os fundos foram lavados através do THORChain, um protocolo descentralizado cross-chain para trocas não especificadas.
As transações foram conduzidas usando carteiras recém-criadas, contornando as exchanges centralizadas e suas salvaguardas regulatórias. Essa atividade coincidiu com outra mensagem enviada ao investigador de blockchain ZachXBT, continuando um padrão de provocação.
17.778 ETH vendidos por $45,48M, seguidos por recompra estratégica.
Em uma janela concentrada de quatro horas, o hacker do Coinbase liquidou 17.778 ETH, recebendo $45,48 milhões em DAI a um preço médio de $2.558. Essas transações foram divididas entre três novas carteiras Ethereum. Todos os ativos foram primeiro roteados através do THORChain para mascarar sua origem antes de serem trocados por stablecoins.
Fonte: Spot On Chain (X)
Notavelmente, uma das carteiras envolvidas retornou ao mercado logo após, gastando 536.000 DAI para recompra de 207,17 ETH a um preço ligeiramente mais alto de $2.587. O momento da recompra e sua proximidade com a venda inicial sugerem estratégias deliberadas de rotação de ativos. Esse movimento ocorreu após vários meses de inatividade dos endereços conhecidos do hacker.
A escolha deliberada do THORChain sinaliza esforços contínuos para explorar ferramentas de finanças descentralizadas para evitar detecção. Essas transações apresentam novas complexidades para investigadores que monitoram fluxos de blockchain. Além disso, uma carteira incorporou uma mensagem on-chain endereçada a ZachXBT, referenciando novamente os esforços contínuos do investigador para rastrear fluxos ilícitos de cripto.
Coinbase vendeu adicionais de 8.776 ETH por $23,24M, totalizando vendas de $68,72M.
Cerca de 12 horas após a liquidação inicial de ETH, uma carteira associada ao endereço 0xb57 executou outra venda significativa. A carteira descarregou 8.776 ETH por $23,24 milhões em DAI. O preço médio de venda para este lote foi de $2.648. Isso eleva o total de vendas de ETH do hacker para 26.554, realizadas através de carteiras recém-geradas e protocolos descentralizados.
No valor atual, o atacante do Coinbase moveu mais de $68,72 milhões nas últimas 24 horas. As transações continuam a levantar preocupações sobre o papel de plataformas focadas em privacidade, como o THORChain. A falta de conformidade com KYC e AML permite que os atores obscureçam trilhas de transação de forma eficaz.
Esses movimentos recentes adicionam complexidade às investigações em andamento em torno da violação de 2022, que originalmente resultou em mais de $300 milhões em cripto roubada. A atenção regulatória sobre protocolos cross-chain pode intensificar à medida que esses casos evoluem.
