Uma equipa de hackers chinesa em conflito interno, autodenuncia-se alegando ter roubado aproximadamente 7 milhões de dólares em criptoativos

Mensagem ChainCatcher, segundo informações do mercado, um grupo de hackers chinês entrou em conflito interno devido a uma disputa pela divisão de lucros, e membros divulgaram publicamente que haviam roubado cerca de 7 milhões de dólares em ativos criptográficos por meio de ataques à cadeia de suprimentos, com alvos incluindo plataformas de carteiras de criptomoedas como Trust Wallet.

De acordo com as informações divulgadas, o grupo atuava externamente sob o nome da empresa de segurança cibernética Wuhan Ansun Technology, oferecendo serviços públicos de exploração de vulnerabilidades, defesa cibernética e segurança, mas na realidade envolvia-se em atividades ilícitas de roubo de ativos criptográficos e outras operações de black e gray hat. Os membros afirmaram que, por meio de vulnerabilidades na cadeia de suprimentos do cliente Electron, análise reversa de plugins e ferramentas automatizadas, obtinham em massa as frases-semente e escaneavam ativos em múltiplas blockchains, incluindo Ethereum, BNB Chain e Arbitrum.

A fonte revelou que o grupo desenvolveu ferramentas automatizadas para escanear em massa os ativos associados às frases-semente, além de usar programas de controle remoto para roubar dados de carteiras, transferindo e fragmentando os fundos posteriormente. Os ataques envolveriam cerca de 37 tipos de tokens e várias redes blockchain. A causa do vazamento desta informação foi uma disputa interna pela divisão de lucros.

Um dos divulgadores afirmou que, devido à injustiça na distribuição dos lucros e conflitos com o líder do grupo, após não receberem a compensação devida ao sair, divulgaram evidências e planejam se entregar às autoridades. Ainda não há confirmação oficial das acusações, e os detalhes do incidente continuam sendo investigados. Especialistas destacam que este caso evidencia novamente os riscos de segurança na cadeia de suprimentos de carteiras de criptomoedas e na segurança de plugins, além de apontar uma tendência de ataques direcionados a usuários de alto valor.