Exploit radar: LCX Hot Wallet Hack

LCX, una bolsa con sede en Liechtenstein, anunció a última hora del 8 de enero que había sufrido un ataque a una de sus hot wallets. En un comunicado emitido por LCX, los fondos robados habrían sido drenados de esta hot wallet de LCX y transferidos a una única dirección controlada por hackers desconocidos.

Los hackers atacaron el 8 de enero de 2022, robando fondos de LCX a las 10:23 pm GMT. En menos de una hora, los hackers barrieron LCX, USDC, SAND, LINK, QNT, ENJ, ETH y MKR. A continuación, los piratas informáticos procedieron a convertir los activos robados en ETH utilizando varios servicios DeFi populares. Por ejemplo, los más de 3,4 millones de USDC robados en el ataque se convirtieron en ETH nativo en 16 minutos. En total, todos los fondos robados se convirtieron en 45 minutos desde la primera transferencia saliente.

A las 11:12 pm GMT, los hackers trasladaron rápidamente ETH convertidos a Tornado.Cash, un servicio de mezcla utilizado a menudo para anonimizar activos robados en la blockchain de Ethereum. Curiosamente, los hackers utilizaron los contratos de 100, 10 y 1 ETH en Tornado, un movimiento que no era necesariamente necesario desde el punto de vista aritmético. En total, la operación desde el robo hasta el depósito en Tornado se completó en 1,5 horas desde el hackeo inicial, con lo que los hackers ganaron aproximadamente 5,33 millones de dólares por hora. TRM seguirá vigilando el flujo de fondos para apoyar los esfuerzos de recuperación de fondos cuando proceda.

‍

‍

Acerca de Tornado Cash

Tornado Cash es una solución de privacidad descentralizada y sin custodia que está construida sobre Ethereum, que permite a los usuarios enviar depósitos de ETH y ERC-20 a través de su servicio de smart contract . Como solución de privacidad de Ethereum, Tornado Cash utiliza Zero-Knowledge Proofs (ZKPs) que permite verificar que se ha producido una transacción de pago sin revelarla. Tornado Cash ofrece el servicio de "mezclar" los fondos depositados para ofuscar la procedencia, posesión y movimiento de las criptodivisas.

‍

Acerca de LCX

LCX Exchange se fundó en 2018 como una bolsa centralizada, registrada en Liechtenstein bajo LCX AG. LCX se dirige a inversores profesionales, sin embargo, no permite a los inversores estadounidenses operar en su plataforma. El ecosistema blockchain de LCX ofrece un servicio de criptocustodia llamado LCX Vault, un criptointercambio, un DEX, Tiamonds y su propio ICOed LCX Token.

‍

Acerca de TRM Labs

TRM Labs es la única herramienta de Inteligencia en Blockchain con análisis entre cadenas, que permite a los investigadores ver intercambios entre cadenas y flujos múltiples dentro de un gráfico. Los investigadores pueden moverse sin problemas a través de blockchains para rastrear el flujo de fondos, visualizar las relaciones de múltiples capas y reducir drásticamente el tiempo de investigación con nuestra tecnología patentada para el rastreo automatizado.

Para más información, o para informar sobre pistas, póngase en contacto con nosotros en investigations@trmlabs.com. Suscríbase a nuestro boletín semanal aquí.

‍

‍