Технические детали инцидента ZachXBT не раскрывает. Однако утверждает, что злоумышленники никак не связаны с северокорейскими хакерами. По мнению ZachXBT, схемы отмывания средств не похожи на те, что чаще всего применяют хакеры из группировки Lazarus.
Инцидент произошел 1 ноября. Последние сутки хакеры активно заметают следы, уточнил криптодетектив: конвертируют USDC в эфир, проводя активы через обменники — в частности, WellWallet и Kyrrex. За стейблкоины покупаются приватные монеты Monero (XMR) с помощью платформы Wagyu, добавил блогер.
Чтобы транзакции было сложнее отследить, а стейблкоины — заблокировать, злоумышленники перемещают активы между разными блокчейнами, показывает опубликованная схема.
Кража произошла спустя двое суток после крупнейшего в истории криптокомпаний взлома биржи Binance. Ущерб составил около $6,3 млрд. Биржа утверждает, что компенсировала 95% потерь от взлома за счет собственных средств. Оставшиеся 5% приходятся на менее ликвидные токены, закупка которых продолжается, сообщила торговая площадка.
При этом злоумышленники, которых ФБР связало с КНДР, начали отмывать средства и переводить в эфир. Для этого использовались 11 блокчейнов, около 12 000 кошельков и более 40 000 транзакций, подсчитали блокчейн-аналитики. Значительная часть средств прошла через сеть Tron. Эмитенты активов и другие площадки смогли заблокировать только 44% похищенных криптовалют.
