Criptomonedas robadas a Coincheck lleva a pistas a Canadá

Algunos de los fondos robados a Coincheck Inc. en el atraco de $ 500 millones se remontan a un operador de criptomonedas en Canadá, según el investigador BIG Blockchain Intelligence Group Inc. 

Algunas de las monedas NEM robadas se están transfiriendo a una bolsa con sede en Vancouver, donde se están convirtiendo a otras criptomonedas para un posible viaje de regreso a Japón, según Shone Anstey, presidente y cofundador de BIG.

Anstey se negó a nombrar el exchange, dio la cantidad rastreada o su destino en Japón, pero dijo que los hallazgos se entregarán a la policía.

"Sentimos que era una cantidad significativa que justificaba investigar", dijo Anstey. "Están tratando de moverlo antes de que se cierre la puerta, pero hay mucho que mover".

Uno de los aspectos más extraños del atraco es que los fondos virtuales robados se pueden rastrear en línea, porque las transacciones de bitcoin y otras criptomonedas son todas públicas, aunque las identidades de quienes lo envían y lo reciben pueden mantenerse en el anonimato. BIG usó una combinación de información de contabilidad pública disponible para cualquier persona y conocimientos especializados para rastrear las monedas. Coincheck ha identificado y publicado 11 direcciones donde terminaron los 523 millones de monedas robadas. 

Más de 24 millones de monedas del atraco han terminado en Zaif, un operador japonés de NEM, según un informe del viernes en Akahata, el periódico publicado por el Partido Comunista de Japón.

Los desarrolladores de NEM han creado una herramienta de seguimiento que permitiría a los intercambios rechazar automáticamente los fondos robados. Las 11 direcciones se han etiquetado con una etiqueta que dice "coincheck_stolen_funds_do_not_accept_trades: owner_of_this_account_is_hacker".

No está claro si Coincheck ha identificado a los ciber ladrones. Coincheck no respondió de inmediato a una solicitud que buscaba comentarios sobre el movimiento de las monedas NEM robadas.

Al menos cuatro de las direcciones asociadas con el atraco han mostrado actividad en los últimos dos días, transfiriendo más de 31 millones de monedas NEM. Varias de las transacciones llevaban un mensaje críptico en japonés incómodo que decía: "Esta compra es para determinar la dirección bitcoin del delincuente, insisten en que el propósito no es para beneficio propio".

Trail of Coincheck’s stolen cryptocurrency leads to Canada: researcher

JAPANTIMES

MICRIPTOMUNDO EN TWITTER

Hackers white hat se unen en la búsqueda de NEM robados

Los llamados piratas informáticos del "sombrero blanco" están agregando su experiencia a la búsqueda en curso de 58.000 millones de yenes ($ 538 millones) robados en el reciente hackeo del operador con sede en Tokio, Coincheck. Sus contribuciones inspiran a más expertos en informática para unirse a ellos.

Aunque no se sabe quién estuvo involucrado en el robo, los hackers blancos han jugado un papel clave en el seguimiento de la moneda robada. Uno prominente JK17 en Twitter.

JK17 identificó las cuentas a las que se trasladó el dinero poco después del robo ocurrido en las primeras horas del 26 de enero y luego comenzó a marcar estas cuentas como parte de un esfuerzo de rastreo. La misión fue luego entregada a la Fundación NEM, el grupo internacional que administra y promueve la moneda.

Alentados por las actividades de los sombreros blancos, muchos ingenieros se unen al esfuerzo de rastreo.

Shota Hamabe, un programador de 34 años de una empresa de tecnología de la información, se encuentra entre los piratas informáticos éticos que utilizan técnicas de piratería para frustrar los ataques cibernéticos y para otros buenos propósitos.

A principios de este mes, Hamabe celebró una sesión de información en Hackers Bar, un restaurante en el distrito Roppongi de Tokio, donde los miembros del personal y los clientes que están bien informados sobre TI se reúnen. Desde que inmediatamente después del robo ocurrió el mes pasado, Hamabe ha rastreado los movimientos del NEM robado y ha actualizado a los clientes del restaurante sobre la situación.

"El incidente ha creado una imagen negativa de las monedas virtuales, pero creo que pueden marcar una gran diferencia en la forma en que transmitimos datos y manejamos los negocios", dijo Hamabe.

Mientras tanto, han surgido sitios web que explican cómo crear programas para rastrear automáticamente los movimientos del NEM robado. Además, se han publicado en Twitter explicaciones sencillas de cómo se ha distribuido el dinero, con ilustraciones.

Según un experto en seguridad de la información, nadie sabe cuántos hackers de sombrero blanco están monitoreando los movimientos de la moneda virtual y diseminando la información, pero al menos son docenas.

Sin embargo, las personas que estuvieron involucradas en el robo hasta ahora han enviado NEM a más de 400 cuentas, incluidas algunas propiedad de titulares que no estaban relacionados con el incidente, aparentemente en un intento de complicar el esfuerzo de rastreo.

Se cree que casi 9 mil millones de yenes en NEM han sido intercambiados por Bitcoin y otras monedas virtuales a través de la "web oscura", o sitios web que ofrecen un alto nivel de anonimato.

NEM tiene una característica única diseñada para que sus transacciones sean transparentes. Un remitente de NEM puede adjuntar marcadores, llamados mosaicos, a la cuenta del receptor. Esta característica, que bitcoin no tiene, ahora se usa para rastrear el dinero robado de Coincheck.

Los hackers de sombrero blanco envían pequeñas cantidades de NEM para marcar las cuentas a las que se han cambiado los fondos robados. Esto hace posible rastrear cada vez que NEM se transfiere de las cuentas marcadas a una tercera cuenta.

El problema es que rastrear NEM usando marcadores solo puede indicarle en qué cuentas se encuentra actualmente el NEM de las cuentas marcadas. No puede decirle quién posee las terceras cuentas.

El Departamento de Policía Metropolitana de Tokio está analizando los registros de acceso en el sistema de Coincheck para rastrear a los ladrones que robaron los fondos. Pero el proceso puede llevar mucho tiempo.

White hat' hackers team up in hunt for stolen virtual currency

ASIA NIKKEI

MICRIPTOMUNDO EN TWITTER

Operador de Chicago acusado de robo de Criptomonedas

Marcando la primera acusación en Chicago de robo en la industria de la criptomoneda, un comerciante de una empresa financiera fue acusado de fraude. Se alega que Joseph Kim malversó $ 2 millones en bitcoin y litecoin, dijo el Departamento de Justicia de los Estados Unidos en un comunicado de prensa.

Kim había trabajado para Consolidated Trading LLC, que recientemente formó un grupo de criptomonedas. Más de dos meses en el otoño de 2017, Kim supuestamente usó indebidamente al menos $ 2 millones de la moneda digital de la empresa para su propio beneficio. Además, supuestamente hizo declaraciones falsas a su compañía para encubrir el robo.

Para cubrir sus pérdidas comerciales en las bolsas extranjeras, Kim transfirió $ 2 millones en bitcoin y litecoin a sus propias cuentas personales. Presuntamente dio explicaciones falsas a su compañía para explicar las transferencias, pero la firma descubrió la apropiación indebida a fines de noviembre.

El Departamento de Justicia dijo que el castigo por el crimen financiero es alto. "El fraude electrónico se castiga con hasta 20 años de prisión", dijo el departamento en el comunicado. "Si se lo declara culpable, el tribunal debe imponer una sentencia razonable según los estatutos federales y las pautas de asesoramiento de sentencias de los EE. UU."

La noticia se produce después de un hack masivo en un operador de criptomonedas japonés a través del cual se han perdido monedas de 400 millones de NEM. Coincheck Inc. dijo que 500 millones de tokens NEM fueron enviados "ilícitamente" fuera del exchange. Como resultado, el operador detuvo las extracciones, los intercambios y los depósitos en monedas NEM en el momento de su anuncio.

El anuncio de Coincheck trajo recuerdos de Mt. Gox, el ya desaparecido intercambio de bitcoins que cerró en febrero de 2014 después de un misterioso "error" provocó la desaparición de 500 millones de dólares en bitcoins. Esos bitcoins, o al menos la mayoría de ellos, han permanecido desaparecidos desde entonces. En cuanto al operador en sí, finalmente se declaró en quiebra.

Se programó una audiencia en el Congreso para explorar cómo la Comisión de Comercio de Futuros de Materias Primas (CFTC) y la Comisión de Bolsa y Valores de los Estados Unidos (SEC) podrían proteger a los inversores de la volatilidad asociada a la moneda virtual y del fraude en el mercado en gran medida no regulado.

Chicago Trader Charged With Crypto Theft

MICRIPTOMUNDO EN TWITTER

Japón: Robo de Coincheck más grande que el de Mt. Gox

Un exchange japonés (Coincheck) dice que acaba de experimentar lo que puede ser el robo más dañino desde el punto de vista financiero en la historia de la tecnología.

La suma supuestamente robada de Coincheck 500 millones de unidades de NEM, una criptomoneda más reciente valdría aproximadamente $ 500 millones de USD en el momento del robo, lo que eclipsaría incluso el presunto pirateo de 2014 del exchange japonés Mt. Gox. Ese incidente provocó la desaparición de Bitcoin por un valor de $ 450 millones de dólares e involucró al fundador, Mark Karpeles, en un drama legal que sigue en marcha casi cuatro años después. Según el periódico japonés Asahi, Coincheck alertó a la policía sobre el robo.

El robo fue anunciado por los funcionarios de Coincheck en la Bolsa de Tokio durante una conferencia de prensa nocturna, informó Bloomberg a primera hora de la mañana del viernes. Al mismo tiempo, Coincheck publicó una breve publicación en el blog anunciando que se estaban suspendiendo los depósitos de NEM, antes de detener todas las operaciones de NEM una hora más tarde. Varias actualizaciones siguieron en las próximas horas, culminando con todos los pagos detenidos por completo en la plataforma Coincheck.

Se rumorea que NEM no fue la única criptomoneda robada de Coincheck. Temprano en la mañana del viernes en Twitter, Costin Raiu, jefe del equipo de investigación y análisis global de la firma rusa de seguridad cibernética Kaspersky Lab, llamó la atención sobre una transferencia de $ 110 millones USD de Ripple (otra criptomoneda) de Coincheck. "Hackear sospecha", escribió. Sin embargo, Coincheck no ha publicado ninguna información sobre Ripple robado.

Costin Raiu

Los voceros de Coincheck no estuvieron inmediatamente disponibles para hacer comentarios.

Los intercambios como Coincheck son objetivos principales para los delincuentes en el mundo de la criptomoneda, ya que son un punto de acceso principal para el comercio y, a menudo manejan los fondos de los usuarios o mantienen los fondos en reserva. En otro incidente en Canadá esta semana, tres hombres armados ingresaron a las oficinas de intercambio de criptomonedas e intentaron obligar a los empleados a transferir fondos. 

Si Mt. Gox puede tomarse como cualquier clase de lección, luego la historia del robo de Coincheck, cómo sucedió y cuáles serán sus efectos, recién están comenzando.

A Cryptocurrency Theft Bigger Than Mt. Gox Just Happened In Japan

Coincheck lost 500 million NEM tokens.

By Jordan Pearson

Motherboard

@micriptomundo