Хакери Binance використовують "недосліджені раніше" тактики відмивання криптовалюти

Аналітична компанія Chainalysis виявила підозрілу автоматизовану відмивання коштів 30 жовтня після крадіжки з біржі Binance, оціненої в 6,4 мільярда доларів, що стала найбільшою у світі крадіжкою криптовалюти.

Експерти зазначили, що "наші слідчі спостерігають безпрецедентні зразки відмивання з вкраденими коштами".

Тисячі транзакцій за короткий проміжок часу свідчили про спробу заплутати сліди. Слідчі відстежили повторні перекази між адресами, включаючи повернення до гаманців, використаних раніше в схемі.

Багато адрес спочатку отримували точно 1 TRX, токен Tron, який використовується для сплати комісій, перед тим, як приймати більше коштів і відправляти активи далі.

Chainalysis зазначила, що "цей повторний процес вказує на програмний алгоритм для переміщення та перерозподілу вкрадених коштів". Серед слідчих даних були виявлені зв'язки з північнокорейською кіберзлочинною групою Tradertraitor.

Chainalysis виявила, що виведення коштів сталося близько 16:20 за східним часом 29 жовтня, включаючи гаманець Ethereum, фінансований через Tornado Cash - криптосервіс, що приховує зв'язки між депозитами та виведенням. Зловмисник намагався випередити процес замороження коштів, швидко перемістивши 500 мільйонів доларів стейблкоїнів у гаманці, що призначався для обміну заморожуваних активів на не заморожувані.

За приблизно 20 хвилин гаманець обміняв 325 мільйонів доларів у стейблкоїнах на приблизно 285 мільйонів доларів у ефірі, а потім перемістив залишок у 175 мільйонів доларів до проміжних гаманців. Замороження почалися о 17:14 29 жовтня, при цьому Chainalysis повідомила про 2,8 мільярда доларів заморожених коштів.

Біржа Binance оголосила, що вона зарезервувала понад 6,34 мільярда доларів корпоративних коштів для покриття витрат, виключаючи заморожені активи.

Із цієї суми 5 мільярдів доларів вже було втрачене в уражених токенах.