ZachXBT сообщил о предполагаемой краже криптовалюты на $106 млн на фоне возможной потери $786 тыс. ботом на Solana
Ключевые выводы
- •ZachXBT сообщил, что неустановленная структура в ЕС могла потерять более $106 млн на счетах на нескольких криптовалютных биржах.
- •Предполагаемый атакующий вывел средства в USDC и USDT, обменял их на Ether и конвертировал в Monero с помощью сервисов WellWallet, Kyrrex и Wagyu.
- •По словам ZachXBT, движение средств не указывает на связь с северокорейской группировкой Lazarus, при этом пострадавшая структура и биржи публично не названы.
- •Раскрыты 11 адресов кошельков, связанных с украденными средствами, что позволяет биржам и сервисам мониторинга блокчейнов отслеживать активы.
- •Onchain Lens сообщил, что кошелёк, связанный с арбитражным ботом King на Solana, мог потерять около $786 тыс.; быстрые межсетевые переводы через Mayan указывают на возможную компрометацию кошелька.
Блокчейн-исследователь ZachXBT — псевдонимный on-chain-аналитик, известный отслеживанием украденных средств, — сообщил в понедельник, что неустановленная структура в Европейском союзе могла потерять более $106 млн на счетах на нескольких криптовалютных биржах в воскресенье.
Согласно посту исследователя в Telegram, средства, предположительно украденные, были выведены в USDC и USDT — двух крупнейших стейблкоинах, привязанных к доллару США, — после чего перемещались через несколько криптовалют и блокчейнов. Предполагаемый атакующий обменял USDC на Ether (ETH), использовал сервисы мгновенного обмена, включая WellWallet и Kyrrex, и конвертировал средства в Monero (XMR) — криптовалюту с акцентом на конфиденциальность, чей реестр скрывает отправителей, получателей и суммы — через сервис обмена Wagyu.
Предполагаемый атакующий остаётся неустановленным, хотя, по словам ZachXBT, движение средств указывает на отсутствие связи с северокорейской группировкой Lazarus. Ни пострадавшая структура, ни задействованные биржи публично не названы, что оставляет ключевые детали инцидента нераскрытыми. ZachXBT определил 11 адресов кошельков, связанных со средствами, — раскрытие, позволяющее биржам и сервисам мониторинга блокчейнов отслеживать активы по мере их перемещения.
Сообщаемая кража последовала за взломом Binance на $6,3 млрд 29 октября, ответственность за который ФБР возложило на северокорейских хакеров, известных как «TraderTraitor», — группировку, связанную с Lazarus. Эта атака стала крупнейшей кражей криптовалюты в истории, и её последствия удерживают безопасность бирж и перемещение средств между блокчейнами под пристальным вниманием.
Кошелёк, связанный с арбитражным ботом на Solana, мог потерять $786 тыс.
Кошелёк, связанный с King — автоматизированным торговым ботом на Solana, — мог потерять около $786 тыс. в понедельник, по данным псевдонимного аккаунта блокчейн-мониторинга Onchain Lens. King — это арбитражный бот, программное обеспечение, которое автоматически покупает криптовалюту на одном рынке и продаёт на другом, извлекая прибыль из разницы цен.
Onchain Lens сообщил Cointelegraph, что средства перемещались через несколько кошельков Solana, после чего были переведены в Ethereum с помощью Mayan — сервиса для перевода активов между блокчейнами. По его словам, стремительные переводы указывали на попытку скрыть происхождение средств и на возможную компрометацию кошелька. Оператор King не подтвердил компрометацию, из-за чего причина необычных оттоков остаётся неподтверждённой.
«Наш отчёт основан на необычных движениях средств, стремительных переводах и последующем межсетевом перемещении средств, что, как мы считаем, указывает на попытку скрыть их происхождение», — сообщил Onchain Lens Cointelegraph. «Этот паттерн убедительно свидетельствует о потенциальной компрометации кошелька».
Источник: Onchain Lens on X
Magazine: Хакеры Binance спешили переместить миллиарды, прежде чем их удалось заморозить
