Неизвестный злоумышленник украл $106 млн у организации из ЕС через централизованные биржи
Неизвестный злоумышленник похитил более $106 млн у неназванной организации из Европейского союза с нескольких аккаунтов на централизованных биржах. Об этом сообщил on-chain исследователь ZachXBT.
Главное в цифрах
- Сумма кражи: более $106 млн
- Средства выведены в USDC и USDT
- Опубликовано адресов Ethereum, связанных с кражей: 11
- Взлом Binance в той же неделе: $6,4 млрд
По данным ZachXBT, кража произошла в воскресенье. Средства вывели в стейблкоинах USDC и USDT. В течение следующих суток злоумышленник старался скрыть следы: обменивал USDC на ETH, пропускал средства через мгновенные обменники WellWallet и Kyrrex, часть конвертировал в приватную монету Monero через сервис Wagyu и переносил активы между несколькими блокчейнами.
ZachXBT опубликовал 11 адресов Ethereum, связанных с кражей. Мгновенные обменники позволяют быстро поменять одну криптовалюту на другую, часто почти без проверки личности. Monero скрывает отправителей, получателей и суммы, поэтому её часто используют для маскировки украденных средств.
Почему важна смена активов
Эмитенты USDC и USDT могут заморозить эти токены, поэтому злоумышленники стараются быстро перейти в другие активы. Данных о заморозке средств по этому случаю пока нет.
ZachXBT заявил, что с высокой степенью уверенности не может связать атаку с Lazarus Group, которую часто называют группой северокорейских хакеров, и указал на несколько признаков отмывания. Имя злоумышленника неизвестно, как и имя пострадавшей организации.
Контекст
Кража пришла сразу после рекордного взлома Binance на $6,4 млрд, который ФБР связало с северокорейской группой TraderTraitor. В той истории эмитенты стейблкоинов отреагировали за считаные минуты: Tether заморозил украденный USDT на Ethereum за 37 минут, Circle заблокировал все $823 млн в USDC, что, по оценке Elliptic, помогло удержать около 44% добычи.
В тот же период бразильская биржа Mercado Bitcoin сообщила о приостановке выводов после взлома на $40 млн. По словам ZachXBT, случай с ЕС ещё раз показывает уязвимость централизованных бирж.
