Хакер Binance знову переміщує мільйони доларів: такого ще не було

Дослідники, що відстежують криптовалюти, вкрадені під час багатомільярдної атаки на Binance, виявили нову активність у гаманцях, пов'язаних із зловмисником.

Видання OnchainLens повідомило, що було переведено близько 120 мільйонів $TRX, вартістю приблизно 38,78 мільйона доларів, які потім розподілилися на різні адреси. Запис в Tronscan підтверджує, що ця трансакція була успішно завершена сьогодні о 04:01 за турецьким часом.

Кошти було відправлено з адреси, що починається на “TL2F4G…”, на гаманець, що починається на “TRBdWq…”. OnchainLens зазначає, що вражає не лише розмір переказу, але й маршрут грошей.

Кошти неодноразово ділилися між адресами, пов'язаними із зловмисником, через автоматизовані трансакції, частина сум поверталась на раніше використані гаманці, а потім розподілялись на нові адреси.

Це дії нагадують операції з відмивання грошей, спрямовані на ускладнення відслідковування коштів. Дослідники також зазначили, що криптовалютні міксери ще не використовувались широко у спостережуваних трансакціях; основним методом були перекази між численними гаманцями. Аналіз компанії Bitquery виявив подібний ланцюг розподілу криптовалюти в мережі Tron.

За даними звіту від 30 жовтня, з одного гаманця було виведено в загалом 11,4 мільйона $TRX у більш ніж 30 трансакціях. Що стосується Ethereum, кошти також були зібрані в різних адресах.

З основного гаманця було переведено 17,260 $ETH на нову адресу, а 14,540 $ETH з чотирьох гаманців, де були продані вкрадені токени, було консолідовано в інший гаманець. У Bitcoin виявлено, що приблизно 18,270 BTC, що були вкрадені, були розподілені між 19 адресами. Конвертація коштів у різні криптовалюти також стала значною частиною операції.

Bitquery вказав, що приблизно 729 мільйонів доларів у вкрадених $USDT були конвертовані в $ETH та $TRX, перш ніж процедури замороження могли бути завершені. Ці поспішні трансакції обернулися збитками для зловмисника, адже, за даними розслідування, було втрачено приблизно 119 мільйонів доларів у вартості у порівнянні з ринковими цінами.

З цієї суми близько 71,5 мільйона доларів було втрачено через покупку $ETH за завищеними цінами. Виявилась також помилка під час трансакцій: зловмисник помилково надіслав близько 3,32 мільйона доларів у альткоїнах на контрактну адресу токена NEWT, і ці активи тепер недоступні для повернення. У своєму останньому офіційному повідомленні Binance заявила, що близько 3 мільярдів доларів активів було заморожено у мережі.