20 millió dollárnyi lopott kriptó nyomára bukkantak a Hyperliquid ökoszisztémájában
Cikk meghallgatása
Több mint 20 millió dollárnyi, feltételezhetően kibertámadásokból és más bűncselekményekből származó kriptovalutát kapcsolt a FreedomXMR nevű átváltószolgáltatáshoz ZachXBT, a blokkláncnyomozó. Vizsgálata szerint a szolgáltatáshoz érkező pénzek értékének több mint 87 százaléka illegális tevékenységekhez köthető. A történet középpontjában nem maga a Hyperliquid áll, hanem egy, az infrastruktúráját használó szolgáltatás, amely a gyanú szerint Moneróra váltással nehezítheti meg a pénzek további nyomon követését.
Feltörésekből származó pénzek kerültek a FreedomXMR-hez
A Cryptopolitan beszámolója szerint a FreedomXMR augusztusban jelent meg a Hyperliquid Core rendszerében. ZachXBT vizsgálata során a szolgáltatáshoz érkező, egyenként 10 ezer dollárt meghaladó tranzakciókat elemezte. Ezek közül több mint 20 millió dollárnyi összeget különböző kibertámadásokhoz és más feltételezett bűncselekményekhez kapcsolt.
A felsorolt esetek között szerepeltek a DCENT Wallethez, a Fetch.ai-hoz és az Axelarhoz kapcsolódó szeptemberi incidensek, egy meg nem nevezett zsarolóvírusos kifizetés, valamint a Gamdom online szerencsejáték-platform ellen októberben végrehajtott támadás is.
A feltárt pénzmozgások alapján nem egyetlen incidens bevételeiről van szó, a gyanú szerint ugyanis több, egymástól független támadásból származó összegek is ugyanahhoz a szolgáltatáshoz jutottak el.
Az adatok értelmezésénél ugyanakkor fontos különbséget tenni. A 87 százalékos arány a beérkező pénzek értékére vonatkozik, nem a tranzakciók vagy a felhasználók számára. A több mint 20 millió dollár pedig a vizsgált utalásokból konkrét incidensekhez kapcsolt összeg, nem a FreedomXMR teljes forgalmának bizonyított értéke. A két adatból ezért nem lehet megbízhatóan meghatározni a szolgáltatás teljes tranzakciós volumenét.
Miért éppen Moneróra váltották a kriptót?
A történet egyik kulcsszereplője a Monero (XMR), amelyet kifejezetten a tranzakciós adatok védelmére terveztek. A legtöbb nyilvános blokkláncon a pénzmozgások és a címek közötti kapcsolatok elemezhetők, a Monero azonban olyan adatvédelmi megoldásokat alkalmaz, amelyek jelentősen megnehezítik a tranzakciók összekapcsolását és az összegek útjának követését.
Ez a tulajdonság önmagában nem teszi gyanússá a Monero használatát. Az adatvédelem legitim igény lehet, ugyanakkor a tranzakciók nehezebb nyomon követhetősége a bűncselekményekből származó pénzek mozgatását is megkönnyítheti.
Az XMR árfolyama három hónap alatt 69,5%-ot emelkedett, ami tovább erősítette a gyanút, hogy a Monerot pénzmosásra is használhatták. Forrás: Coingecko
ZachXBT szerint a FreedomXMR üzemeltetője a KuCoin kriptotőzsdéről szerezte be az átváltásokhoz szükséges XMR-likviditást. A vizsgálat több mint háromezer, a tőzsdére irányuló befizetést is azonosított a kapcsolódó pénzmozgások között.
Ez azonban önmagában nem bizonyítja, hogy a KuCoin tudott volna a pénzek feltételezett bűnös eredetéről, vagy szándékosan közreműködött volna azok tisztára mosásában.
Az esetből az sem következik, hogy sikerült volna feltörni a Monero adatvédelmi rendszerét. A feltárás a FreedomXMR-hez kapcsolható, nyilvánosan megfigyelhető címekre és pénzmozgásokra épül, nem pedig a Monero hálózatán belüli tranzakciók teljes visszafejtésére. A külső kapcsolódási pontok elemzése és a blokklánc kriptográfiai védelmének megtörése két különböző dolog.
A decentralizált infrastruktúra nem tesz minden szolgáltatást decentralizálttá
A Hyperliquid egy saját blokkláncra épülő, gyors kereskedési infrastruktúrát kínál. Ettől azonban még külön kell kezelni magát a rendszert és az arra épülő szolgáltatásokat. A FreedomXMR-rel kapcsolatos gyanú nem jelenti azt, hogy a Hyperliquid egésze pénzmosásban venne részt. ZachXBT megállapításai egy konkrét átváltószolgáltatás pénzmozgásaira vonatkoznak.
A vizsgálat nem állítja, hogy a Hyperliquid üzemeltette volna a FreedomXMR-t, vagy hogy a platform többi felhasználója érintett lenne az ügyben. ZachXBT a kapcsolódó blokkláncadatokat mindenesetre megosztotta a Hyperliquid csapatával.
Ezekre a rendszerekre tulajdonképpen bárki építhet szolgáltatást, ami egyben a visszaéléseknek is teret adhat. Ugyanakkor a nyilvános tranzakciók a nyomozást is segítik, hiszen ezek alapján ZachXBT több támadáshoz kapcsolódó pénzmozgást is össze tudott kötni.
Mit jelent mindez a magyar felhasználóknak?
Magyar szemszögből sem kell minden Hyperliquid-tranzakciót vagy Monero-váltást gyanúsnak tekinteni. Az eset inkább arra figyelmeztet, hogy érdemes utánanézni, ki üzemeltet egy szolgáltatást, és mennyire megbízható a pénzkezelése.
ZachXBT megállapításai súlyos gyanút vetnek fel, de egyelőre nem jogerős bírósági döntésről van szó. A szereplők felelősségét a további vizsgálatok tisztázhatják.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
