Cómo los hackers de Upbit lavaron millones usando intercambios de criptomonedas

En 2019, los piratas informáticos robaron USD 283 millones en criptomonedas en ataques. Durante este ataque, los piratas informáticos también lograron bloquear el intercambio Upbit. En este artículo, analizaremos el hackeo de Upbit y usaremos la API de Coinpath® para rastrear las criptomonedas robadas.

Coinpath® API proporciona análisis de flujo de dinero de blockchain para más de 24 blockchains. Con la API de Coinpath, puede monitorear transacciones de blockchain, investigar delitos criptográficos como el lavado de dinero de Bitcoin y crear herramientas forenses criptográficas.

A la 1:06 p. m. del 27 de noviembre de 2019, el intercambio de criptomonedas de Corea del Sur, Upbit, observó una gran salida de transacciones de la billetera del intercambio. Al día siguiente, el equipo de Upbit notificó que hubo una brecha de seguridad y los piratas informáticos robaron 342 000 ether (unos 48,1 millones de dólares) y transfirieron los fondos a la dirección.

UPbit suspende los depósitos y retiros de HBAR: según el anuncio oficial, UPbit suspende los depósitos y retiros de HBAR. Una vez finalizado el mantenimiento, se notificará la recarga y el retiro. [2021/5/6 21:31:01]

En este artículo, investigamos los fondos robados de Upbit mediante el seguimiento de las transacciones que los piratas informáticos crearon en los días y meses siguientes.

Los delincuentes a menudo usan múltiples billeteras intermediarias y otros servicios para lavar criptomonedas robadas. En otras palabras, crean una serie de transacciones que dificultan el seguimiento de los fondos antes de que se conviertan en moneda fiduciaria u otras criptomonedas. Este proceso se denomina estratificación y cada capa representa un segmento.

Los saltos son la cantidad de segmentos (grupos de billeteras) sobre los cuales se transfieren los fondos desde el origen hasta el destino.

Noticias | El intercambio de Corea del Sur Upbit elimina LRC y GTO del mercado ETH: el intercambio de moneda virtual de Corea del Sur Upbit anunció que eliminará LRC y GTO del mercado ETH el 31 de agosto. Aunque Upbit se eliminó del mercado ETH, todavía se puede negociar en el mercado BTC y en el mercado de comercio de moneda fiduciaria. [2018/8/31]

La tecnología Coinpath® ayuda a rastrear fondos a través de múltiples saltos para descubrir su origen o destino.

Ahora, rastreemos los fondos desde la dirección del hacker de Upbit en 5 saltos. Como se muestra en la imagen a continuación, el hacker transfirió una gran cantidad de Ether a una dirección desconocida. Si te diste cuenta, muchas direcciones recibieron una cantidad similar de ETH (excluyendo 5000ETH) a través de múltiples transacciones (más de 3 a 5 saltos). Lo más probable es que estas direcciones pertenecieran a piratas informáticos.

Upbit lanzó un anuncio sobre el servicio de recuperación de operaciones erróneas de EOS: el cambio de moneda virtual de Corea del Sur, Upbit, anunció en su sitio web oficial que proporciona servicios de recuperación de cambio para operaciones erróneas en la dirección del contrato de EOS. Este servicio no se podía proporcionar antes porque EOS es un token basado en ERC20, pero esta vez EOS aterrizó en la red principal, cooperará con el equipo de desarrollo de EOS para proporcionar este servicio. [2018/6/18]

Aumentemos el conteo de saltos a 10 para profundizar más. Tenga en cuenta que en el back-end, Coinpath® está procesando miles de transacciones para proporcionar estos resultados.

Como puede ver, más allá de los 10 saltos, comienzan a aparecer algunos casos de transferencia conocidos. Por ejemplo, una billetera de intercambio Binance obtuvo 59,833 ETH a través de múltiples transacciones en 10 saltos.

Upbit anunció que se ha convertido en la casa de cambio de moneda digital más grande de Corea del Sur: se entiende que Upbit, una casa de cambio de moneda digital propiedad del gigante surcoreano de mensajería instantánea Kakao, anunció que se ha convertido en la casa de cambio de moneda digital más grande de Corea del Sur. Se entiende que el volumen de transacciones de bitcoin de 24 horas de Upbit alcanzó los 1,053 billones de wones (alrededor de 975 millones de dólares estadounidenses), superando los 446,623 billones de wones de Bithumb, y admite 120 transacciones en moneda digital encriptada, con un monto de transacción diario promedio de 5 billones de wones. [2017/12/22]

Coinpath® también proporciona la API Paths, que puede usar para obtener todas las transacciones intermedias desde el origen hasta el destino. Por ejemplo, veamos cómo los piratas informáticos movieron los fondos robados a Bity.com.

Como puede ver, el intercambio Bity.com recibió 541 ETH de la dirección del pirata informático en 7 saltos. Pero los piratas informáticos crearon múltiples billeteras intermedias y distribuyeron los fondos para que no se pudieran rastrear.

Monedero inicial del hacker de Upbit → 6 monederos intermedios → Monedero de Bity (séptimo salto).

Con los datos de la API de Path, creamos el siguiente gráfico para visualizar cómo fluyen los fondos a través de las billeteras intermediarias antes de llegar a Bity.com.

Además, pudimos obtener transacciones enviadas a bity.com por los piratas informáticos. Notificación, fecha y monto de la transacción. Todas las transacciones se enviaron a Bity en 45 minutos y fueron alrededor de 60 ETH.

Pero cuando revisamos 12 saltos, encontramos que el hacker envió 3661 ETH a Bity. Además, los piratas informáticos también enviaron la mayor parte de los fondos a importantes intercambios de criptomonedas.

En la imagen a continuación, puede notar que el pirata informático envió más de 100K ETH a Binance. Además, envían dinero a intercambios como Huobi, Bitmex, Kraken y Liquid Exchange.

No sabemos cuántos fondos ha recuperado Upbit. Sin embargo, con el monitoreo en tiempo real de las criptomonedas robadas, se pueden recuperar grandes cantidades de dinero. Los intercambios como Binance y Bitmex pueden congelar fondos una vez que reciben transacciones de billeteras sospechosas.

Autor: Gaurav Agrawal

Traductor: Cadena Sanfeng

Fuente de la traducción: http://bitoken.world

Tags：

Dogecoin