В свободный доступ попали переписки Black Basta с данными о криптовалютных платежах

335

2 мин

12.06.2025

Bitcoin
безопасность
Активы
USDT
TRON
вознаграждения
Monero
Обменники

Одна из самых активных групп вымогателей Black Basta, получившая более $100 млн выкупов с начала 2022 года, оказалась в центре нового расследования. Так вчера, 11 февраля 2025 года в открытом доступе появились внутренние чаты членов группировки. Эти данные содержат криптовалютные адреса, используемые как самими операторами Black Basta, так и другими участниками криминальной экосистемы. Эксперты Elliptic заявили: цифровые активы по этим адресам удалось связать с уже известными выплатами выкупов, что позволило получить более полное представление о дальнейших перемещениях денег.

Анализ утечки подтвердил важные детали о финансовых и операционных схемах группировки. В материалах чатов обнаружены переводы, связанные с оплатой серверов, зарплатами участникам и выплатами аффилированным партнерам. Размер вознаграждения напрямую зависел от их активности в атаке и мог варьироваться от 15% до 80% суммы выкупа. Те, кто лишь предоставлял доступ к системам, получали минимальный процент, в то время как исполнители, самостоятельно проводившие все этапы атаки, забирали большую часть суммы.

Также из чатов стало известно о способах отмывания криптовалюты, которые активно используют участники Black Basta. Вымогатели конвертировали Bitcoin в Monero, затем в USDT на блокчейне Tron через обменники или сервисы моментальной конвертации, в основном ориентированные на российский рынок. Кроме того, они использовали миксеры и кроссчейн-мосты для снижения рейтинга риска и сокрытия происхождения средств. Похожие схемы активно применяют и другие преступные группировки, действующие в криптовалютной среде.

Публикация чатов открыла дополнительные возможности для анализа связанных транзакций и выявления других причастных адресов. По оценке экспертов, изучение паттернов выплат и цепочек отмывания помогает не только в отслеживании текущих активов, но и в построении моделей, актуальных для новых атак даже после ребрендинга группировок. Это особенно важно с учетом частых переходов аффилированных участников между разными киберпреступными проектами.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

FedWatch: вероятность сохранения ставки ФРС в марте оценивается в 90,8%

По данным инструмента FedWatch от CME, вероятность того, что ФРС оставит процентные ставки без изменений в марте, составляет 90,8%. Шансы на снижение ставки на 25 базисных пунктов оцениваются в 9,2%.

Чжу Су: криптовалюты могут обогнать акции Mag7 в ближайшие годы

Чжу Су, соучредитель Three Arrows Capital, написал, что криптовалюты в ближайшие годы могут заметно превзойти по доходности акции так называемой «великолепной семерки» (Mag7), объединяющей крупнейшие технологические компании.

В X готовят функцию торговли акциями и криптовалютами прямо из ленты новостей

Руководитель продукта X и советник Solana Никита Бир заявил, что криптоиндустрия может развиваться на платформе, но спам, бригадирование и преследование пользователей вредят опыту миллионов людей. По его словам, в ближайшие несколько недель X запустит новые функции, включая Smart Cash Tags, которые позволят торговать акциями и криптовалютами прямо из ленты новостей.

Vanguard раскрыла убыток более $400 млн по пакету акций Circle CRCL Holdings

Vanguard Group в отчете 13F для SEC сообщила, что владеет 5 653 110 акциями Circle CRCL Holdings на сумму $339,4 млн. Средняя стоимость покупки пакета составила $739,6 млн, из-за чего нереализованный убыток превышает $400 млн. Отчет 13F обязаны подавать управляющие активами с портфелем ценных бумаг от $100 млн в течение 45 дней после окончания квартала.

Соучредитель F2Pool Ван Чун заявил, что «умные деньги» покупают BTC

Соучредитель F2Pool Ван Чун написал в соцсетях, что «умные деньги» сейчас покупают BTC. Он не привёл дополнительных деталей и причин для такого вывода.