Коротко
- Хакеры начали конвертировать украденные 486 970 Solana на сумму 46,4 млн долларов в биткоин после вывода средств из сети Tron.
- Биржа Gate заморозила аккаунты, на которые злоумышленники успели перевести 250 000 долларов.
- ФБР связывает атаку с северокорейской группировкой TraderTraitor и призывает биржи блокировать транзакции по указанным адресам.
- Ситуация остается критической для рынка, так как по оценкам экспертов под контролем хакеров все еще находятся активы на сумму около 3,5 млрд долларов.
Хакеры, похитившие 6,3 миллиарда долларов у Binance, начали переводить украденные токены Solana в биткоины после того, как опустошили кошельки для отмывания средств в сети Tron, сообщают блокчейн-аналитики.
Сервис Lookonchain сообщил в воскресенье, что злоумышленники переместили 486 970 токенов Solana на сумму около 46,4 миллиона долларов и обменивают их на Bitcoin через протокол Relay.
Речь идет о средствах, которые избежали блокировок, введенных после четверговой кражи — крупнейшей за всю историю криптовалют. Партнеры индустрии, включая Tether и Circle, заморозили украденные активы примерно на 3 миллиарда долларов, в то время как исследователь SomaXBT оценил оставшуюся у нападавших сумму примерно в 3,5 миллиарда.
В Binance заявили, что в результате атаки пострадали горячие кошельки биржи. Первоначальные данные указывали на взлом ноутбука сотрудника, после чего эксперты выявили дополнительные уязвимости. В воскресенье биржа начала восстанавливать вывод средств, пообещала покрыть убытки и сотрудничает с властями США для отслеживания и возврата украденного.
Компания Chainalysis сообщила в воскресенье, что большинство временных кошельков хакеров в сети Tron опустели по мере того, как процесс отмывания перекинулся на Solana. Объем переводов в Tron они оценили примерно в 500 миллионов долларов.
В ответ на это SomaXBT пояснил, что цифра в 500 миллионов учитывает все транзакции в ходе отмывания, включая многократные перегоны между кошельками. Фактически же из кошельков в сети Tron ушло около 242 миллионов долларов.
В пятницу специалисты Chainalysis отметили, что хакеры могут применять автоматизацию для запутывания следов, на что указывает огромное число транзакций за короткий промежуток времени. Эксперты зафиксировали циклическое движение средств между кошельками с возвратом на ранее задействованные адреса.
Источник: Chainalysis
ФБР просит криптовалютные сервисы блокировать транзакции хакеров
Часть украденных активов также попала на централизованную биржу Gate. В понедельник аналитики Lookonchain сообщили, что за предшествующие 12 часов хакеры внесли туда около 250 тысяч долларов.
Позже руководство Gate заявило о заморозке двух связанных с инцидентом аккаунтов и готовности сотрудничать с правоохранителями. Точную сумму замороженных средств в компании не уточнили.
В субботу ФБР возложило ответственность за ограбление на североко хакерскую группировку TraderTraitor и опубликовало адреса кошельков, задействованных в выводе средств.
Бюро, Секретная служба США и налоговая полиция призвали операторов нод THORChain, биржи и проекты в сфере децентрализованных финансов блокировать любые транзакции с участием этих адресов или связанных с ними средств.
Как отметили в ФБР, ранее наблюдалась конвертация похищенного в основном в Ethereum, и следователи ожидают дальнейших попыток отмывания капитала через DeFi-протоколы и сервисы мгновенного обмена.
Термины в новости
- Горячий кошелёк
- Кошелёк, ключи которого хранятся на устройстве с доступом в интернет: в приложении или расширении браузера.
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
