Неназванная организация, действующая в Европейском союзе, предположительно потеряла более 106 миллионов долларов активов со счетов на нескольких криптовалютных биржах. Первоначальную информацию о потенциальной атаке предоставил исследователь блокчейна ZachXBT.
Однако компания ZachXBT не раскрыла личность жертвы, затронутые транзакции и то, как злоумышленник получил доступ к аккаунтам.
Предполагается, что злоумышленник первоначально вывел активы в USDC и USDT со своих биржевых счетов. Часть средств затем была конвертирована в Ether. Перевод активов осуществлялся через быстрые биржевые сервисы, такие как WellWallet и Kyrrez, а другая часть была конвертирована в ориентированную на конфиденциальность Monero через Wagyu.
USDC и USDT выпускаются централизованными компаниями, что позволяет эмитентам блокировать определенные адреса. Однако у Ethereum и Monero нет централизованного эмитента, который мог бы в одностороннем порядке останавливать транзакции. Сосредоточение внимания Monero на сокрытии сумм транзакций и информации об отправителе/получателе также может затруднить отслеживание украденных средств.
Компания ZachXBT опубликовала 11 адресов кошельков, которые, по её утверждению, связаны с инцидентом. Однако заявленная сумма ущерба не была публично подтверждена пострадавшей организацией или участвующими биржами. Поэтому цифра в 106 миллионов долларов в настоящее время должна рассматриваться как оценочная величина, основанная на транзакциях в блокчейне.
Следователь заявил, что он абсолютно уверен, что нападение не было совершено связанной с Северной Кореей группировкой «Лазарус», сославшись на различия в методах отмывания денег. Однако он не дал оценки личности фактического нападавшего. Если инцидент подтвердится, одним из ключевых аспектов расследования станет вопрос о том, как были одновременно скомпрометированы институциональные счета на разных биржах.
*Это не инвестиционная рекомендация.
