Неустановленная европейская компания могла потерять более 106 миллионов долларов в криптовалюте в результате предположительно несанкционированного вывода средств со счетов на нескольких биржах 1 ноября — об этом в понедельник сообщил в публичном оповещении в Telegram блокчейн-исследователь ZachXBT — анонимный блокчейн-аналитик, известный публичным отслеживанием украденных средств.

По словам исследователя, средства были выведены со счетов в USDC и USDT — двух стейблкоинах, привязанных к доллару и выпускаемых компаниями Circle и Tether соответственно. Пострадавший, пострадавшие биржи и предполагаемый злоумышленник остаются неустановленными, и ни заявленный размер потерь, ни способ получения доступа не были независимо подтверждены.

С предполагаемой кражей связаны 11 адресов кошельков

ZachXBT выявил 11 связанных адресов кошельков, ассоциируемых с предполагаемой кражей. Его оповещение в Telegram проследило переводы с биржевых счетов на кошельки, использовавшиеся для перемещения и конвертации активов, и он призвал других отслеживать эти адреса на предмет дальнейших операций.

Исследователь не установил, были ли взломаны системы бирж или скомпрометирован доступ к счетам. Ни одна пострадавшая европейская организация или биржа публично не подтвердила заявленные выводы средств, а исследователи не опубликовали окончательную детальную разбивку потерь. Публичное помечение адресов — стандартный шаг в блокчейн-расследованиях: биржи и комплаенс-команды регулярно отслеживают такие кошельки, а депозиты, связанные с кражами, могут быть заморожены или заблокированы при поступлении на платформы или к эмитентам, способным вмешаться.

Стейблкоины конвертированы и перемещены через несколько сетей

Согласно оповещению, предполагаемый злоумышленник обменял USDC на эфир — шаг, который также наблюдался в ходе взлома Binance на прошлой неделе. Затем переводы продолжились через WellWallet и Kyrrex, а часть средств, по имеющимся данным, была конвертирована в Monero через Wagyu перед перемещением между блокчейнами.

Monero по дизайну скрывает детали транзакций — эта криптовалюта с акцентом на приватность создана для сокрытия отправителей, получателей и сумм, — в то время как эмитенты USDC и USDT могут заморозить эти стейблкоины при определенных условиях. Поскольку соответствующие адреса теперь публично помечены, любое дальнейшее движение средств или заморозка со стороны Circle или Tether будут видны в блокчейн-записях.

ZachXBT исключает причастность Lazarus Group

ZachXBT заявил, что несколько закономерностей в движении средств дали ему веские основания полагать, что Lazarus Group не причастна к предполагаемой краже. Другого подозреваемого он не назвал и публично не разъяснил каждый из индикаторов.

В отдельном деле исследователи связали атаку на Binance с группировкой TraderTraitor — северокорейской группой, связанной с Lazarus, коллективом, который правительства и компании в сфере безопасности неоднократно связывали с крупными криптовалютными кражами. Специалисты по безопасности оценили потери Binance от инцидента 29 октября примерно в 6,3 миллиарда долларов.

Другие криптоплатформы сообщают об инцидентах безопасности

Сообщение о предполагаемой краже появилось на фоне целого ряда других проблем безопасности в отрасли. Бразильская биржа Mercado Bitcoin раскрыла инцидент безопасности после того, как исследователи отметили подозрительные переводы на сумму более 40 миллионов долларов. Компания заявила, что клиенты не пострадали, и временно приостановила депозиты и выводы средств.

Отдельно BTCPay Server предупредил, что злоумышленники вывели средства из старых версий его программного обеспечения. По данным компании, версии 2.4.1 и старше были уязвимы к известному методу атаки, тогда как о выводе средств из кошельков на последней версии 2.4.7 достоверных сообщений не поступало.

Тем временем Binance зарезервировала более 6,34 миллиарда долларов на покрытие потерь от взлома, включая 5 миллиардов долларов в виде пострадавших токенов.