Medlen togs ut i form av stablecoins – USDC och USDT. Den okände förövaren agerade därefter snabbt för att sopa igen spåren och försvåra spårning på blockkedjan.
Avancerad tvätt via anonymitetsvalutan Monero
Under det påföljande dygnet växlades USDC till ether. Tillgångar skickades även via snabbväxlingstjänster som WellWallet och Kyrrex samt konverterades till anonymitetsfokuserade Monero via Wagyu. Angriparen använde dessutom bridges för att flytta kapital mellan flera olika blockkedjor.
Att snabbt växla bort stablecoins som USDC och USDT är avgörande för förövare, eftersom emittenterna bakom dessa mynt har teknisk möjlighet att frysa tillgångarna på begäran.
Utredaren ZachXBT uppger att förövaren ännu inte är identifierad, men bedömer med hög säkerhet att attacken inte utförts av den nordkoreanska hackergruppen Lazarus Group. Identiteten på det drabbade europeiska offret har inte offentliggjorts.
Orolig vecka för kryptosäkerheten
Händelsen inträffar under en minst sagt dramatisk period för kryptosektorns säkerhet. Den sker tätt inpå det gigantiska hacket mot Binance på 6,4 miljarder dollar, vilket FBI kopplat till Nordkorea.
I fallet med Binance hann dock Tether och Circle frysa stora delar av tillgångarna inom loppet av minuter. Det är ännu oklart om några medel i det europeiska fallet har kunnat frysas.
Fler attacker samma dag
Samma dag rapporterade även den brasilianska kryptobörsen Mercado Bitcoin att de stoppat uttag efter ett hack på 40 miljoner dollar, samtidigt som BTCPay Server uppmanade e-handlare att stänga servrar efter attacker mot heta plånböcker.