Хакеры, причастные ко взлому, связанному с Binance, использовали ранее не встречавшиеся схемы отмывания средств, чтобы быстро перемещать украденные активы через тысячи транзакций, сообщает компания блокчейн-аналитики Chainalysis.

Злоумышленники многократно переводили активы между кошельками, в том числе отправляли средства обратно на адреса, которые уже фигурировали в истории транзакций. Вместо движения по прямому пути от одного кошелька к другому они прокручивали активы через сложную цепочку операций. Скорость и повторяемость этих перемещений указывают на возможную автоматизацию процесса, согласно информации, которой поделился Coin Bureau в посте в X.

Повторные переводы между кошельками усложняют отслеживание

Заявленная активность по отмыванию примечательна необычной структурой транзакций. Средства не просто перемещались по линейной цепочке вновь созданных адресов. Вместо этого злоумышленники неоднократно переводили активы между несколькими кошельками и возвращались на адреса, уже присутствовавшие в истории транзакций.

Chainalysis охарактеризовала эту активность как ранее невиданную схему отмывания. Быстрая циркуляция средств через тысячи транзакций в сочетании с повторными переводами между кошельками указывает на попытку скрыть связь между исходными украденными активами и их последующими направлениями.

Эта характеристика имеет значение, поскольку такие компании, как Chainalysis и Elliptic, отслеживают украденную криптовалюту, анализируя активность, записанную в публичных блокчейнах, а методы отслеживания, опирающиеся на распознаваемые структуры движения средств, могут столкнуться с большими трудностями, когда средства прокручиваются по схемам, которые ранее не были каталогизированы.

Тем не менее имеющаяся информация не подтверждает, что злоумышленники успешно скрыли все средства или сделали их невозможными для отслеживания. Активность, судя по всему, направлена на усложнение блокчейн-трассировки, но сама по себе она не доказывает, что усилия по отслеживанию потерпели неудачу.

Ричард Тенг описывает «механизм самоуничтожения»

Генеральный директор Binance Ричард Тенг заявил, что при вторжении злоумышленники использовали «механизм самоуничтожения» для уничтожения инструментов и следов. Это описание указывает на попытку удалить улики, связанные с атакой, отдельно от последующего перемещения украденных активов через несколько адресов кошельков.

Упомянутый механизм и необычные схемы транзакций представляют собой два различных аспекта инцидента. Первый касается уничтожения инструментов и следов во время вторжения, второй — быстрого перемещения средств после их кражи.

Предварительные данные показывают ограниченное использование миксеров и бирж

Предварительные данные компании блокчейн-аналитики Elliptic показали, что до миксеров, мостов или бирж дошла почти нулевая часть украденных средств. Это наблюдение делает повторные переводы между кошельками особенно примечательными: средства циркулировали через необычные схемы транзакций вместо того, чтобы следовать маршрутам, обычно связанным с этими сервисами.

Злоумышленники также быстро обменяли подлежащие финансовой заморозке стейблкоины на активы вроде ETH и перевели средства между адресами до того, как обновления черных списков — стандартная мера, при которой биржи и эмитенты стейблкоинов блокируют известные скомпрометированные адреса, — успели за ними. По информации, которой поделился Coin Bureau, эти усилия увенчались лишь частичным успехом.

Сочетание повторных переводов между кошельками, быстрого обмена активов и попыток переместить средства с опережением обновлений черных списков иллюстрирует заявленную сложность активности по отмыванию. Выявление Chainalysis ранее невиданных схем и предварительные выводы Elliptic дают разные ракурсы того, как обращались с украденными активами. Следующим значимым сигналом станет то, где средства появятся: дальнейшие обновления от Chainalysis, Elliptic или Binance о направлениях активов покажут, действительно ли схема в итоге усложнила отслеживание и достигнет ли какая-либо часть средств миксеров, мостов или бирж, которых она до сих пор в основном избегала.

Источник: Hokanews