Кратко

  • По словам ZachXBT, некая неназванная структура из ЕС подозревается в потере более $106 млн с нескольких счетов на централизованных биржах 1 ноября; средства были выведены в USDC и USDT.
  • С тех пор похититель обменял стейблкоины на ETH, использовал мгновенные обменники, конвертировал средства в Monero и переводил активы между цепочками.
  • ZachXBT заявил с «высокой степенью уверенности», что злоумышленник не является северокорейской группой Lazarus, что отличает эту кражу от взлома Binance на $6,4 млрд.

Еще одна кража на девятизначную сумму потрясла криптоиндустрию всего через несколько дней после крупнейшего ограбления в истории отрасли.

Неназванная структура в Европейском союзе подозревается в потере более $106 млн с нескольких своих счетов на централизованных биржах в воскресенье, сообщил в понедельник анонимный ончейн-исследователь ZachXBT в посте в своем Telegram-канале.

Средства были выведены в стейблкоинах USDC и USDT тем, кого он назвал «незаконным субъектом».

Predict·Crypto

Следующий шаг SOL: рост до $160 или падение до $40?

46%54%

$160$40

$22.26Kобъём
HITОткрыто до разрешения

Открыто до разрешения

В течение последующих 24 часов злоумышленник активно заметал следы, сообщил ZachXBT. Атакующий обменял USDC на ETH, отправил средства через сервисы мгновенного обмена, такие как WellWallet и Kyrrex, конвертировал часть в приватную монету Monero через Wagyu и перевёл активы через несколько блокчейнов.

ZachXBT опубликовал 11 адресов Ethereum, связанных с кражей.

Мгновенные обменники позволяют пользователям быстро обменивать одну криптовалюту на другую, часто с минимальной проверкой личности, а Monero скрывает отправителей, получателей и суммы, что делает его популярным инструментом для сокрытия украденных средств.

Обмен USDC и USDT также важен, потому что компании, стоящие за этими стейблкоинами, могут их заморозить.

BitcoinBTC · USD

$76,780−4.14%

Oct 26Oct 28Oct 30Nov 1Nov 2

$81.8k$80.1k$78.4k$76.7k

24h HighHigh$78,728

24h LowLow$76,611

VolVol$980.1M

→

Купить Bitcoin за USDC

Работает на Jupiter

Данные о ценах от CoinGeckoCoinGeckoБольше Bitcoin новостей и прогнозов →

ZachXBT заявил, что виновник остается неопознанным, но он может сказать «с высокой степенью уверенности», что это не группа Lazarus, ссылаясь на множество индикаторов отмывания денег. Lazarus — это общее название, часто используемое для поддерживаемых государством хакеров Северной Кореи. ZachXBT не назвал жертву.

Это отличает кражу от рекордного взлома Binance на $6,4 млрд, который ФБР приписало TraderTraitor — северокорейской хакерской группе.

В том случае эмитенты стейблкоинов отреагировали в течение нескольких минут. Tether заморозил украденные USDT в Ethereum за 37 минут, а Circle заморозил все $823 млн украденных USDC, что помогло заблокировать около 44% добычи, по данным блокчейн-аналитической фирмы Elliptic.

Северокорейские отмыватели денег с тех пор распределили оставшиеся средства примерно по 12 000 кошелькам. Неясно, были ли заморожены какие-либо средства в деле ЕС.

Этот инцидент добавляется к уже беспрецедентной неделе для криптобезопасности. Помимо рекордного взлома Binance, бразильская биржа Mercado Bitcoin как раз сегодня сообщила о приостановке вывода средств после собственного взлома на $40 млн. Также сегодня BTCPay Server велел продавцам отключить свои серверы на фоне сообщений об атаках на горячие кошельки.

Присоединяйтесь к более чем 72 000 читателей

Добавить в Google

Добавьте Decrypt в качестве предпочтительного источника, чтобы видеть больше наших материалов в Google.