Исследователь блокчейна ZachXBT повысил оценку предполагаемой кражи, в которой фигурирует неназванная европейская компания, до более чем $133 млн (около EUR 113,4 млн), отследив дополнительные выводы с централизованных бирж на $27 млн (около EUR 23 млн). Согласно заявлению ZachXBT в обновлении от 3 ноября, эта транзакция связана с тем же злоумышленником, о котором говорилось в его предыдущем исследовании. Часть этих выводов произошла после того, как исследователь раскрыл кражу.
Теперь ZachXBT считает, что крупное финансовое учреждение в Западной Европе могло быть взломано преступниками и скрывает взлом. Исследование началось с предупреждения сообщества, опубликованного ZachXBT 2 ноября: он сообщил, что европейская организация подозревается в потере более $106 млн (около EUR 90,4 млн) с нескольких счетов на централизованных биржах 1 ноября. Тогда он указал несколько адресов кошельков, участвовавших в выводе средств, и составил карту транзакций, описав, как переводились предположительно украденные деньги.
В последнем обновлении в расследование включили еще четыре адреса, в результате чего общее число адресов, связанных с кражей, достигло 15. Исследователь особенно резко критикует отсутствие какого-либо раскрытия информации об инциденте, заявляя, что средства на сумму не менее $30 млн (около EUR 25,6 млн) уже были отмыты и могли быть конфискованы в соответствии с нормами правоохранительных органов ЕС.
По данным ZachXBT, злоумышленник сначала вывел предположительно украденные активы в двух стейблкоинах, привязанных к доллару, — USD Coin (USDC) и Tether (USDT), — прежде чем провести транзакции. В течение следующих 24 часов кошельки использовались для обмена USDC на Ethereum (ETH), а часть активов была переведена на мгновенные криптобиржи, такие как WellWallet и Kyrrex. Исследователь обнаружил и другой путь — через Wagyu, где средства обменивались на криптовалюту, ориентированную на приватность, Monero (XMR).
Дополнительные транзакции совершались для связывания активов между несколькими блокчейн-сетями, что позволило предполагаемому хакеру переводить средства по разным цепочкам, а не держать их в одной. ZachXBT заявил, что очень уверен: хакер не связан с северокорейской группой Lazarus Group, отметив ряд особенностей отмывания, которые не вписываются в схему этой хакерской группировки. В другой публикации в X ZachXBT упомянул, что предполагаемый хакер говорит по-французски и имеет некоторые on-chain-связи с пользователями киберпреступных форумов.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – gadgets360
