Криптоиндустрию постигла еще одна кража с девятизначной суммой — всего через несколько дней после крупнейшего ограбления в истории отрасли.

Неназванная структура из Европейского союза, как предполагается, потеряла более 106 млн долларов с нескольких своих счетов на централизованных биржах в воскресенье, 1 ноября. Псевдонимный блокчейн-аналитик ZachXBT, известный отслеживанием украденных средств между блокчейнами, сообщил об инциденте в понедельник в посте в своем Telegram-канале.

Средства были выведены в стейблкоинах USDC и USDT тем, кого он назвал «незаконным субъектом».

По словам ZachXBT, в течение последующих 24 часов злоумышленник активно заметал следы: он обменял USDC на ETH, направил средства через сервисы мгновенного обмена, такие как WellWallet и Kyrrex, конвертировал часть выручки в конфиденциальную монету Monero через Wagyu и перевел активы между несколькими блокчейнами. Кроссчейн-мосты, перемещающие активы между блокчейнами, могут еще сильнее фрагментировать денежный след. ZachXBT также опубликовал 11 адресов Ethereum, связанных с кражей.

Сервисы мгновенного обмена позволяют пользователям быстро обменивать одну криптовалюту на другую, зачастую с минимальной проверкой личности, а Monero скрывает отправителей, получателей и суммы транзакций, что делает ее популярным инструментом сокрытия украденных средств. Обмен USDC и USDT также имеет значение, поскольку эти токены централизованно эмитированы, и стоящие за ними компании могут их замораживать. USDC и USDT входят в число самых распространенных стейблкоинов, а их эмитенты — Circle и Tether соответственно — ранее уже замораживали балансы, связанные со взломами и адресами под санкциями. Однако эта возможность распространяется только на средства, все еще находящиеся в этих токенах: после обмена на ETH или Monero она перестает действовать.

ZachXBT заявил, что личность злоумышленника остается неустановленной, но «с высокой степенью уверенности» может сказать, что это не Lazarus Group, ссылаясь на несколько признаков отмывания средств. Lazarus — общее название, которое часто используется в отношении хакеров, поддерживаемых государством КНДР. Имя жертвы он не раскрыл.

Такая оценка отличает эту кражу от рекордного взлома Binance на 6,4 млрд долларов, ответственность за который ФБР возложило на TraderTraitor — северокорейскую хакерскую группировку. В том случае эмитенты стейблкоинов отреагировали в течение нескольких минут: Tether заморозил украденные USDT на Ethereum за 37 минут, а Circle заморозил все 823 млн долларов украденных USDC, что помогло заблокировать около 44% добычи, по данным блокчейн-аналитической компании Elliptic. С тех пор отмыватели средств КНДР распределили оставшиеся средства примерно по 12 000 кошельков.

Неясно, была ли заморожена какая-либо часть средств в случае со структурой из ЕС. Учитывая обмен стейблкоинов в первый же день, любая блокировка со стороны Circle или Tether коснулась бы только балансов, все еще хранившихся в USDC или USDT, а 11 опубликованных адресов Ethereum дают общественности возможность отслеживать эти кошельки на предмет дальнейшей активности.

Этот инцидент дополняет и без того беспрецедентную неделю для безопасности криптоиндустрии. Помимо рекордного взлома Binance, бразильская биржа Mercado Bitcoin сообщила в понедельник о приостановке вывода средств после собственного взлома на 40 млн долларов. Аналогичным образом в понедельник платежная компания BTCPay Server призвала продавцов отключить свои серверы на фоне сообщений об атаках на горячие кошельки.