Цього тижня хакери здійснили пограбування на $8 млн проти криптобіржі, вивівши кошти та перемістивши їх через блокчейни Tron та Ethereum. Вкрадені гроші потім були проведені через низку криптобірж — це поширена тактика відмивання, яка ускладнює повернення активів. Дані ончейн з гаманців зловмисників тепер дають слідчим чіткіше уявлення про те, як стався злом.
Як рухалися гроші
Зловмисники не тримали кошти в одному місці довго. Протягом кількох годин після початкового виведення вкрадені активи були розділені та переміщені через Tron та Ethereum — дві найбільш завантажені мережі для переказів стейблкоінів. Звідти кошти були спрямовані через кілька бірж, ймовірно, у спробі обірвати слід та вивести гроші до того, як спрацюють ордери на замороження.
Такий міжланцюговий рух — головний біль для команд, що займаються поверненням активів. Кожен крок додає рівень складності, а біржі, які отримують кошти, можуть не діяти достатньо швидко, щоб заблокувати їх.
Що показує активність гаманців
Пізніші транзакції з гаманців зловмисників дають деякі підказки щодо самого злому. Патерн переказів свідчить, що хакери мали доступ до облікових даних гарячого гаманця біржі, а не використовували вразливий смарт-контракт. Швидкість початкового виведення вказує на автоматизовані інструменти, а не на ручні перекази.
Блокчейн-детективи зараз відстежують адреси призначення, сподіваючись визначити, які біржі отримали вкрадені кошти. Якщо ці платформи швидко заморозять активи, є шанс повернути частину грошей. Однак це велике «якщо».
Що робить біржа
Постраждала біржа поки що мало що повідомила публічно. За словами людей, знайомих із ситуацією, вона співпрацює з аналітичними компаніями та правоохоронними органами. Користувачі чекають на чіткішу заяву про те, чи безпечні їхні кошти, і як біржа планує впоратися з дефіцитом.
Час не дуже вдалий. Криптобіржі вже перебувають під тиском щодо посилення безпеки, а злом на $8 млн лише приверне більше уваги з боку регуляторів та клієнтів.
Слідчі все ще відстежують кошти, і наступні кілька днів будуть критичними. Чи зможе біржа повернути частину вкрадених грошей, залежить від того, як швидко діятимуть біржі-отримувачі.
