Seguindo o Bitcoin: Como os hackers do Twitter estão se livrando

Na semana passada, os hackers assumiram o controle do Twitter e enganaram seus usuários por US$ 120.000 em Bitcoin. Mas para gastá-lo, eles vão ter que trabalhar ainda mais.

Em resumo

O Ciphertrace está rastreando o Bitcoin roubado do hack do Twitter na semana passada.
Os hackers transferiram os fundos através de misturadores de moedas, trocas e sites de apostas para obscurecer seu movimento.

Com os olhos da comunidade sobre os fundos, vai ser difícil descontar.
Na semana passada, os hackers seqüestraram o Twitter, assumindo o controle das contas de vários indivíduos de alto perfil. Mas ao invés de iniciar a 3ª Guerra Mundial, eles optaram por executar um simples golpe Bitcoin – diminuindo um total de 12,5 Bitcoin ($120.000).

Agora, o Bitcoin está em movimento, e eis como os hackers estão tentando escapar com seus despojos.

De acordo com a Ciphertrace, empresa de análise de cadeias de bloqueio, os hackers estão usando uma combinação de serviços de mistura de Bitcoin, sites de apostas, trocas – e até mesmo endereços defuntos – numa tentativa de esconder o dinheiro e transformá-lo em outra moeda.

Seja o primeiro a experimentar nossa ficha de recompensa

O primeiro porto de escala foi um serviço de mistura Bitcoin. Estes permitiam que as pessoas trocassem sua Bitcoin pela Bitcoin de outra pessoa – enquanto obscureciam as identidades de ambas as partes. Eles são freqüentemente usados para „limpar“ a Bitcoin roubada.

Em 16 de julho, um dia após o hack, os atacantes enviaram 2,89 Bitcoin (cerca de 22,5% do total do transporte) para a Wasabi- uma carteira Bitcoin centrada na privacidade com um misturador incorporado. É uma forma muito eficaz de impedir que qualquer observador siga o rastro do dinheiro.

Um dia depois, mais 0,1022 BTC se deslocou para outro obuscador de Bitcoin, Chipmixer. O Ciphertrace não conseguiu seguir mais o Bitcoin.

Nos dias seguintes, a Ciphertrace rastreou quantidades fragmentadas do restante dos fundos enganados até as trocas entre pares e locais de jogo. Pouco mais de 1 Bitco mais de 1 Bitco mais de 8,5% do saque do Twitter foi enviado para uma troca criptográfica sem nome, baseada em Singapura.

Uma porção não especificada de Bitcoin viajou então para uma carteira fria inativa do Binance.

„A CipherTrace acredita que esta transação não foi feita para descontar fundos, mas sim para troll“, lê os relatórios. A idéia é que os hackers sabem que os fundos estão sendo vigiados e querem apenas confundir ou enfurecer qualquer um que esteja assistindo.

Quem invadiu o Twitter?

Segundo um relatório do New York Times, ao contrário de conspirações de esquemas elaborados de uma nação rival, o hack foi supostamente iniciado por um grupo de jovens. Os supostos atacantes adolescentes contaram ao Times como conseguiram obter acesso através de informações deixadas no canal Slack interno do Twitter.

Desde então, a pessoa, conhecida como Kirk, que tinha acesso ao Twitter, desapareceu.