Блокчейн-дослідник ZachXBT підвищив оціночну вартість ймовірної крадіжки криптовалюти за участю неідентифікованої європейської структури до понад 133 мільйонів доларів після відстеження ще 27 мільйонів доларів виведень із централізованих бірж.
Резюме
- ZachXBT підвищив оціночну вартість ймовірної європейської криптокрадіжки зі 106 мільйонів доларів до понад 133 мільйонів доларів, виявивши ще 27 мільйонів доларів виведень із централізованих бірж.
- Блокчейн-дослідник підозрює, що велика фінансова установа Західної Європи була скомпрометована, і звинуватив постраждалу організацію у приховуванні інциденту.
- ZachXBT заявив, що понад 30 мільйонів доларів уже було відмито, і вони потенційно могли бути заморожені правоохоронними органами Європейського Союзу.
- За повідомленнями, ймовірний зловмисник переміщував кошти через Ethereum, миттєві криптовалютні біржі та Monero, тоді як ZachXBT висловив упевненість, що північнокорейська група Lazarus не несе за це відповідальності.
В оновленні від 3 листопада ZachXBT заявив, що додаткові транзакції були пов'язані з тим самим незаконним суб'єктом, виявленим у його попередньому розслідуванні, причому деякі виведення відбулися після того, як він уперше публічно розкрив інцидент.
Дослідник тепер підозрює, що велика фінансова установа в Західній Європі могла бути скомпрометована, і звинуватив постраждалу організацію у приховуванні інциденту.
ZachXBT ставить під сумнів відсутність розкриття інформації після ймовірної крадіжки
Розслідування розпочалося з попередження для спільноти від 2 листопада, коли ZachXBT повідомив, що неідентифікована європейська структура, ймовірно, втратила понад 106 мільйонів доларів з кількох рахунків на централізованих біржах 1 листопада.
На той час він ідентифікував кілька адрес гаманців, пов'язаних із виведеннями, і опублікував карту транзакцій, яка показувала, як ймовірно викрадені активи переміщувалися між гаманцями, біржами та іншими криптовалютними сервісами.
Останнє оновлення додало ще чотири адреси до розслідування, довівши кількість публічно ідентифікованих адрес крадіжки в обох розкриттях до 15.
Дослідник особливо критикував відсутність розкриття інформації про інцидент, заявляючи, що понад 30 мільйонів доларів уже було відмито, і вони потенційно могли бути заморожені правоохоронними органами Європейського Союзу.
Як було переміщено ймовірно викрадені кошти на суму 133 мільйони доларів?
Згідно з початковими висновками ZachXBT, зловмисник спочатку вивів ймовірно викрадені активи у двох стейблкоїнах, прив'язаних до долара, — USD Coin (USDC) та Tether (USDT), — перш ніж розпочати серію транзакцій, призначених для переміщення коштів через різні сервіси.
Протягом наступних 24 годин гаманці використовувалися для обміну USDC на Ethereum (ETH), причому частини активів згодом були переведені на миттєві криптовалютні біржі, зокрема WellWallet і Kyrrex.
Дослідник виявив ще один маршрут за участю Wagyu, де кошти були конвертовані в орієнтовану на конфіденційність криптовалюту Monero (XMR).
Інші транзакції включали переміщення активів між блокчейн-мережами, що дозволяло ймовірному зловмиснику переміщувати кошти через кілька ланцюжків, а не тримати їх в одній мережі.
ZachXBT заявив, що він дуже впевнений, що зловмисник не був північнокорейською групою Lazarus, посилаючись на кілька індикаторів із транзакцій з відмивання, які відрізнялися від схем, які він пов'язував із хакерською організацією.
У подальшому дописі на X ZachXBT заявив, що ймовірний зловмисник розмовляв французькою та мав деякі ончейн-зв'язки з користувачами форумів кіберзлочинності.
Попередні розслідування відстежували викрадені кошти через Monero
Використання Monero та миттєвих бірж нагадує маршрути транзакцій, задокументовані в інших розслідуваннях крадіжок криптовалюти, де зловмисники обмінювали викрадені активи перед переміщенням їх до нових гаманців.
У червні crypto.news раніше повідомляв, що Tether заморозив 72 мільйони доларів в USDT після того, як ZachXBT відстежив приблизно 120,2 мільйона доларів через криптовалютні сервіси та транзакції, пов'язані з покупками Monero.
Розслідування виявило рухи через Tron, KuCoin, миттєві обмінники та гаманці NEAR Intents, перш ніж Tether заніс до чорного списку адресу, що містила приблизно 72,03 мільйона USDT.
Зовсім нещодавно, 20 жовтня, розслідування пов’язало надходження FreedomXMR на Hyperliquid Core із підозрюваною незаконною діяльністю.
ZachXBT оцінив, що понад 87% вхідних коштів сервісу були пов’язані з незаконними джерелами, відстеживши понад 20 мільйонів доларів до платежів за програми-вимагачі, зломів криптовалют, шкідливого програмного забезпечення та атак із соціальною інженерією.
Виявлені транзакції включали кошти, пов’язані з інцидентами безпеки за участю DCENT Wallet, Fetch.ai, Axelar та платформи онлайн-азартних ігор Gamdom.
Окремо, жовтневе розслідування мережі відмивання коштів Bybit описало, як ZachXBT проник у ймовірну китайську злочинну операцію, яка, за його словами, обробила понад 1 мільярд доларів, пов’язаних із північнокорейськими хакерами.
Під час того розслідування він сказав, що витратив 349 700 доларів, видаючи себе за клієнта, щоб отримати інформацію про транзакції та відстежити кошти, пов’язані зі зломом Bybit у лютому 2025 року.
Згодом розслідувач поділився доказами з дослідниками приватного сектору та правоохоронними органами, тоді як Tether заморозив 442 000 USDT, пов’язаних із гаманцями, виявленими під час операції.
