КриптоЛампа
Chainalysis выявила автоматизированное отмывание средств после взлома Binance
После кражи на Binance на $6,4 млрд злоумышленники провели тысячи переводов и обменяли часть стейблкоинов на эфир, пытаясь обойти заморозку.
30 октября Chainalysis сообщила о выявленных схемах автоматизированного перемещения средств после кражи с Binance, которую компания оценила в 6,4 млрд долларов. По её оценке, тысячи транзакций за короткий период и повторяющиеся переводы между адресами указывают на использование программного процесса. Некоторые кошельки сначала получали ровно 1 TRX, а затем — дополнительные средства для дальнейшей пересылки.
Chainalysis проследила отток средств до примерно 16:20 по восточному времени 29 октября. По данным компании, пополненный через Tornado Cash кошелёк предоставил подписанные разрешения, позволившие горячему кошельку Binance запустить программное обеспечение злоумышленников и перевести активы на подконтрольные им адреса. Со-генеральный директор Binance Ричард Тенг также сообщил о точках обхода системы контроля одобрений и механизме самоуничтожения, удалявшем инструменты и следы.
Chainalysis связала схему с северокорейской группировкой Tradertraitor после того, как похищенные средства смешались с активами, связанными с сентябрьским взломом Bitget. TRM Labs также приписала атаку Tradertraitor с высокой степенью уверенности, ссылаясь на данные из блокчейна и внешние сведения.
Компания сообщила, что злоумышленники попытались обменять замораживаемые стейблкоины на активы без аналогичного механизма заморозки. За почти 20 минут один кошелёк конвертировал 325 млн долларов в стейблкоинах примерно в 285 млн долларов в эфире, а ещё 175 млн долларов перевёл на промежуточные кошельки. Заморозка началась в 17:14 по восточному времени 29 октября. На 30 октября Chainalysis оценивала замороженные средства примерно в 2,8 млрд долларов, Binance — примерно в 3 млрд долларов. Отдельно биржа заявила, что зарезервировала более 6,34 млрд долларов для покрытия связанных с инцидентом убытков, не считая замороженных активов.
Разобраться в теме новости
Что делать при споре в P2P-сделке: оплата, доказательства и поддержка
Как действовать при задержке выдачи криптовалюты или споре об оплате P2P: сохранить доказательства, выбрать официальный канал и не ухудшить положение повторным платежом.
Открыть инструкцию ПОШАГОВО
Как купить USDC и вывести на кошелёк в нужной сети
Покупка USDC на споте или через поддерживаемый сервис: проверка нативной версии, сети вывода, контракта и полной суммы получения.
Открыть инструкцию ПОШАГОВОКак купить USDT в Telegram: сервис, сеть и проверка получения
Как разобраться с покупкой USDT внутри Telegram: отличить кастодиальный баланс от личного кошелька, проверить доступные способы оплаты и условия вывода.
Открыть инструкцию