Эксперты Beosin отследили действия хакеров Bybit

Несколько команд экспертов по безопасности блокченов оценили ситуацию вокруг взлома биржи Bybit. Они рассказали, о том, что активно отслеживают действия преступников, атаковавших площадку. К примеру, аналитики из Beosin поведали: их команда зафиксировала перевод 5000 похищенных ETH из кошелька преступников на другой распределительный адрес. После этого виртуальные средства были отправлены на множество хранилищ небольшими суммами от десятков до сотен ETH.

По словам экспертов Beosin, они зафиксировали транзакции, которые оказались попыткой перейти из одной цепочку в другую через микшер eXch. Кроме того преступники прибегли к сервису Chainflip для того, что перевести активы в Bitcoin. Это указывает на желание злоумышленников скрыть истинный маршрут цифровых средств. Переводы выполнены с целью усложнить отслеживание и анализ движения вирутальных валют.

Эксперты рассказали еще об одной любопытной транзакции. Они отметили перевод на сумму 56,68 ETH, отправленную на адрес, занесенный в «черный список» и отмеченный как Phemex Hacker в базе данных Beosin. Данный факт связывает инцидент с атакой, совершенной группировкой Lazarus Group, которая ранее взломала одноименную криптобиржу и похитила $85 млн. Анализ показывает схожесть методов с инцидентами и на других торговых площадках, включая индийскую WazirX.

В случае с Phemex средства были отмыты через сервис Tornado Cash. В Beosin заявили, что смогут отслеживать движение активов, если они будут перемещены через Tornado Cash в инциденте с Bybit. Такие меры могут помочь вернуть часть украденных средств или выявить скрытые адреса злоумышленников.

По данным SoSoValue и TenArmor за последние 12 часов на платформу Bybit поступило свыше $4 млрд в виде цифровых активов. Среди них было зафиксировано 63 168,08 ETH, $3,15 млрд в USDT, $173 млн в USDC и $525 млн в CUSD. Большинство транзакций осуществлялось с холодных кошельков Bybit на горячие кошельки для проведения выводов и обеспечения «мостовых займов» от сторонних партнеров.

Автор

Петр Иванов