A instituição de rastreamento on-chain publicou recentemente um relatório de investigação, conseguindo localizar a movimentação dos ativos criptográficos roubados no incidente de vulnerabilidade de segurança do LastPass em 2022.

De acordo com a investigação, esses fundos roubados, após entrarem no mercado, foram tentativamente ocultados pelos atacantes usando ferramentas de mistura como CoinJoin. No entanto, através de técnicas de desmistificação on-chain e análise da continuidade do fluxo de fundos, a equipe de rastreamento conseguiu relacionar as várias etapas do fluxo de fundos dispersos de volta ao mesmo grupo de hackers.

Mais importante ainda, eles descobriram sinais claros de envolvimento de grupos de crime cibernético russos. Esses ativos roubados acabaram sendo direcionados para uma exchange de alto risco localizada na Rússia — Cryptex.

Este caso nos lembra mais uma vez que, mesmo que hackers utilizem ferramentas de privacidade, todos os registros de transações na blockchain permanecem rastreáveis. Desde que haja tempo suficiente e tecnologia adequada, o destino final dos fundos geralmente pode ser descoberto. Para os detentores de criptomoedas, isso reforça a importância de escolher exchanges confiáveis e verificar regularmente a segurança das carteiras.