Европейская компания скрывает взлом на $133 млн — хакер уже отмыл $30 млн

Сумма средств, выведенных злоумышленником с централизованных бирж (CEX) после предполагаемой кражи у финансовой организации из Европы, превысила $133 млн, согласно подсчетам ончейн-детектива ZachXBT. По мнению исследователя, главная опасность для инвесторов и клиентов пострадавшей стороны заключается в сокрытии происшествия, поскольку отсутствие публичной огласки стремительно уменьшает вероятность возврата активов.

ZachXBT считает, что нежелание официально заявить об инциденте позволило преступнику уже легализовать свыше $30 млн, которые правоохранительные органы ЕС имели возможность заблокировать. Из этого следует практический вывод для представителей бизнеса и рядовых пользователей: оперативность раскрытия платформой данных об атаке напрямую влияет на объем сохраненных финансов.

Сообщение об инциденте детектив опубликовал в личном телеграм-канале 2 ноября. По его сведениям, неназванная европейская структура предположительно потеряла больше $106 млн одновременно с нескольких биржевых аккаунтов, при этом вывод осуществлялся в стейблкоинах USDT и USDC.

На протяжении последующих суток злоумышленник непрерывно конвертировал USDC в ETH и направлял криптовалюту в обменники мгновенного типа, в том числе Kyrrex и WellWallet, как зафиксировал ZachXBT. Часть похищенного через сервис Wagyu обменяли на трудноотслеживаемые монеты Monero (XMR), а также перевели в другие сети посредством кроссчейн-мостов.

Хотя точная личность взломщика остается неизвестной, ZachXBT почти полностью исключает участие группировки Lazarus из Северной Кореи. Аналитик пришел к подобному заключению, основываясь на характерных особенностях примененной схемы легализации активов.

Свежие данные исследователь представил 3 ноября, зафиксировав дополнительные транзакции по выводу свыше $27 млн с биржевых площадок тем же лицом. Причем определенная доля этих переводов состоялась уже после выхода его первого отчета. ZachXBT предполагает, что объектом кибератаки оказалось крупное финансовое учреждение из Западной Европы, которое в настоящий момент пытается скрыть факт взлома.

Эффективность своевременной блокировки подтверждает июньский случай, когда аферист лично обратился с жалобой к ZachXBT по поводу ареста платформой Changelly суммы в 5,73 BTC ($475 000). Проанализировав цепочки переводов, специалист доказал причастность указанных биткоинов к хищениям у американцев, включая категорию пенсионеров.

Кроме того, проблему дефицита прозрачности платформ аналитик иллюстрировал ситуацией с криптовалютной биржей AscendEX. Организация, работавшая без лицензии в рамках европейских норм MiCA, свернула деятельность с 1 июля, отказавшись давать гарантии по срокам и размерам возврата средств. Детектив заблаговременно информировал о претензиях клиентов из-за задержек выплат и указывал на дефицит SOL, USDT и ETH на общедоступных горячих адресах биржи, задействованных в выдаче активов.

Помимо этого, попытка скрыть кибератаку согласуется с критическими замечаниями ZachXBT в адрес процедур идентификации клиентов (KYC), сделанными им в летний период. Детектив счел эти проверки практически бесполезными для аналитической работы, подчеркнув, что от них выигрывают исключительно правонарушители в ситуациях, когда руководство скомпрометированной компании уклоняется от ответственности за хищение пользовательских накоплений.