Criminosos cibernéticos russos provavelmente lavaram mais de US$ 35 milhões em criptomoedas roubadas de usuários da LastPass por meio de exchanges sediadas na Rússia e ferramentas de privacidade. Pesquisadores traced the stolen funds até plataformas ilícitas ligadas ao submundo cibercriminoso russo.
O que aconteceu: operação sistemática de lavagem
Pesquisadores da TRM Labs linked o roubo de vários anos à violação da LastPass em 2022, constatando que os invasores continuaram drenando cofres comprometidos até o fim de 2025.
A análise identificou um grupo coordenado usando protocolos de privacidade para ocultar rastros de transações antes de encaminhar os fundos para plataformas russas.
Os autores converteram ativos que não eram Bitcoin em Bitcoin por meio de serviços de swap instantâneo e, em seguida, moveram os fundos para ferramentas de mistura, incluindo Wasabi Wallet e CoinJoin. Esses serviços agrupam transações de vários usuários para embaralhar o histórico, mas os analistas conseguiram reverter o processo de mistura por meio de análise de continuidade comportamental.
Investigadores rastrearam aproximadamente US$ 7 milhões até a Audi6, uma exchange que opera dentro do ecossistema cibercriminoso russo. Fundos adicionais passaram pela Cryptex, uma exchange atualmente sancionada pelo US Office of Foreign Assets Control.
Also Read: Analyst Warns Bitcoin May Need a Drop Below $80,000 to Flush Weak Holders
Por que isso importa: infraestrutura que viabiliza
A investigação revelou vínculos operacionais com a Rússia tanto antes quanto depois do processo de lavagem, sugerindo operação direta na região em vez de infraestrutura alugada.
Analistas identificaram assinaturas on-chain consistentes que ligam os roubos a um único grupo coordenado.
As descobertas demonstram como as Russian cryptocurrency platforms fornecem liquidez e rotas de saída para ativos digitais roubados. Ao rastrear pegadas digitais específicas, incluindo o comportamento de softwares de carteira ao importar chaves privadas, investigadores desfizeram o processo de mistura e rastrearam os depósitos até exchanges russas.
Read Next: Bitcoin Mining Difficulty Ends 2025 with Modest Rise After 3-Month Decline