Вывод USDC и USDT на $106 млн: неизвестные похитили стейблкоины у европейской компании

Анонимный блокчейн-исследователь ZachXBT зафиксировал несанкционированное снятие стейблкоинов USDC и USDT на сумму свыше $106 млн с кошельков неназванного предприятия из Европы. Как утверждает специалист, злоумышленники опустошили балансы организации, размещенные на ряде централизованных торговых криптоплощадок.

Техническую сторону инцидента ZachXBT описывать не стал. В то же время он подчеркнул отсутствие свидетельств участия киберпреступников из КНДР: применявшиеся способы легализации украденного, согласно его выводам, не соответствуют характерному почерку группировки Lazarus.

Кража состоялась 1 ноября. На протяжении следующих двадцати четырех часов похитители, по информации ончейн-сыщика, предпринимали активные действия по маскировке финансовых потоков. Определенный объем USDC они обменяли на эфир посредством конвертационных платформ, среди которых аналитик упомянул Kyrrex и WellWallet.

Помимо этого, украденные стейблкоины направлялись на приобретение конфиденциальной криптовалюты Monero (XMR). Как заявляет эксперт, проведение данных сделок осуществлялось через сервис Wagyu.

Обнародованная траектория перемещения активов указывает на то, что преступники распределяли средства между различными сетями. Подобная тактика затрудняет мониторинг цепочек переводов и уменьшает вероятность оперативной заморозки стейблкоинов.

Хищение у европейской структуры случилось спустя двое суток после масштабнейшей в криптоиндустрии кибератаки на биржу Binance, потери от которой составили ориентировочно $6,3 млрд.

Представители Binance сообщили о возмещении 95% нанесенного ущерба из резервов компании. Оставшиеся 5% составили низколиквидные активы, выкуп которых торговая площадка еще ведет.

ФБР связало с Северной Кореей злоумышленников, ответственных за инцидент с Binance. Сразу после взлома они занялись отмыванием добычи и ее конвертацией в эфир. Специалисты по анализу блокчейна подсчитали, что в этой схеме было задействовано 11 блокчейнов, примерно 12 000 кошельков и свыше 40 000 транзакций. Существенная доля потоков прошла через блокчейн Tron, при этом эмитентам и сторонним сервисам удалось наложить арест лишь на 44% украденных средств.