Mercado P2P do Noones App provavelmente hackeado por US$ 7,9 milhões, trac on-chain por ZachXBT

Noones App, um mercado P2P internacional que aceita criptografia, viu uma série de transações de saída que geraram especulações de uma exploração. O investigador da rede ZachXBT aponta para um possível hack ou exploração, já que os fundos foram posteriormente consolidados e misturados por meio do Tornado Cash . 

O investigador da rede ZachXBT observou transações suspeitas de saída das carteiras do Noones App, um mercado P2P com pagamentos criptográficos. O dia do ataque coincidiu com o anúncio da manutenção da carteira em janeiro. ZachXBT observou uma série de transações suspeitas, retirando até US$ 7,9 bilhões em ativos em diversas redes. 

Apesar da alegação de que apenas a ponte Solana foi hackeada, ZachXBT observou saídas de Ethereum , TRON , Solana e BNB Smart Chian nos dias 1 e 2 de janeiro. 

O investigador observou uma série de transações de US$ 7.000 nas hot wallets do aplicativo. Embora o Noones App não tenha permissão, ele ainda corre o risco de ser um custodiante dos fundos dos usuários, para que eles possam trocar e fazer transações. 

As transações foram interligadas e consolidadas para Ethereum e BNB Smart Chain e depois enviadas para Tornado Cash para mistura. Um dos endereços foi o mais ativo por volta do dia 4 de janeiro, enviando transferências de 10 ETH para Tornado Cash . Uma abordagem semelhante foi adotada através do BNB Smart Chain – uma série de transações até que todos os fundos fossem misturados e ocultados.

No TRON , o explorador fez a ponte e trocou os ativos para consolidar as participações como TRC-20 USDT. 

Uma vez misturados, os fundos não são mais recuperáveis ​​e não podem ser trac para novas carteiras. Também não há forma de diferenciar entre levantamentos legítimos, exceto pela evidência na rede de uma série de transações semelhantes. 

Anteriormente, ZachXBT monitorava Paxful e Noones App como gateways para misturar fundos das explorações do grupo de hackers Lazarus. As contas desses aplicativos receberam fundos de explorações, transferindo-os posteriormente em cash . Estima-se que US$ 44 milhões fluíram para o aplicativo devido a explorações anteriores.

A equipe do Noones App admite a exploração da ponte Solana

Após semanas de investigação, o fundador do aplicativo, Ray Youssef, finalmente anunciou um hack na ponte Solana , embora afirmasse que os fundos estavam seguros e contidos. A equipe do aplicativo afirmou que os fundos foram garantidos apesar das evidências na rede de tokens movimentando-se em várias redes diferentes.

Estamos cientes de relatos sobre atividades incomuns envolvendo carteiras quentes de NoOnes (1 a 2 de janeiro). Uma exploração aconteceu na nossa ponte Solana . Nossas equipes de segurança responderam rapidamente e a situação foi imediatamente contida.

Os fundos e dados pessoais do usuário estão seguros e completos… https://t.co/F72PXLokcy

– Aplicativo Noones (@noonesapp) 24 de janeiro de 2025

O Noones App aceita depósitos criptográficos e ferramentas fintech, incluindo cartões-presente, para negociação criptográfica com verificação mínima.

Os mercados peer-to-peer são uma ferramenta potencial para disfarçar e misturar fundos. O Noones App ganhou popularidade a partir de 2023, oferecendo um mercado gratuito e sem KYC para trocas de criptografia P2P. O aplicativo foi lançado depois que o projeto anterior de Youssef, Paxful, enfrentou problemas regulatórios no mercado dos EUA. Devido ao seu status legado no espaço criptográfico, Paxful permanece operacional e tem maior tráfego em comparação com o aplicativo Noones.

O aplicativo já acumulou mais de 100 mil downloads, com pontuação média de 3,4 estrelas. Os usuários são trac pelo Noones por sua simplicidade e semelhança com o Paxful. O aplicativo também está impulsionando seu marketing no X, com foco nos mercados emergentes . O criador do aplicativo enfatizou que o objetivo do Noones é dar acesso financeiro a mercados não bancarizados.

O aplicativo registrou um crescimento de 300% nos downloads diários em janeiro, com crescimento robusto no último trimestre de 2024. Apesar de ter como alvo países do Sul Global, no mês passado, 16,65 das visitas do Noones vieram dos EUA, com 66,51% para o período de 30 dias. A expansão de usuários segue o recente anúncio de uma competição comercial com uma recompensa de US$ 15.000, aumentando ainda mais o interesse no aplicativo Noones.

O aplicativo Noones está em expansão no novo ano, por meio do aumento da demanda por SOL e outros ativos criptográficos. No entanto, o aplicativo também sofre interrupções regulares ou problemas de disponibilidade de ativos . A maioria dos problemas de carteira foram publicados como resolvidos, embora o aplicativo tenha deixado de fora a exploração da ponte Solana dent .

Noones usa principalmente carteiras quentes para trocas rápidas. O aplicativo é mais utilizado em 60 países, com 500 gateways de pagamento aceitos. Noones oferece suporte a 234 países e territórios, embora alguns tenham apenas algumas dezenas de pares para negociação. 

Academia Cryptopolitan: Você está cometendo esses erros de currículo da Web3? - Descubra aqui