ZachXBT вычислил потенциального хакера Uranium Finance благодаря Magic The Gathering

1301

2 мин

ZachXBT опубликовал несколько сообщений в X (бывшем Твиттере). Специалист по безопасности блокчейнов рассказал об интересном наблюдении. Эксперт предположил, что обнаружил хакера Uranium Finance. Он отметил, что в течение 2023 года следил за пользователем, который вывел более 11 200 ETH ($25 млн) из Tornado Cash. Неизвестный потратил большую часть суммы на коллекционные карты Magic The Gathering (MTG).

Аналитик изучил движение денежных средств. По словам ZachXBT, этот пользователь сделал 110 транзакций по 100 ETH с Tornado Cash на 11 различных адресов. При этом потенциальный хакер всегда действовал по отработанной схеме: переводил активы в «обернутый» эфир, отправлял WETH на новый адрес, обменивал их на стейблкоины и отсылал USDC брокеру MTG. Исследователь заметил, что это популярная стратегия для обмана проверки KYT на биржах.

Токены USDC предназначались брокеру MTG в США. Специалист подчеркнул, что легко вычислил его. После этого выяснились интересные подробности. Оказалось, что покупатель тратил миллионы долларов США (USD) на «стартовые колоды», «альфа-наборы» и «запечатанные коробки». Он переплачивал за них до 10%. Данный пользователь отправил криптовалюту заранее, а брокер встретился с продавцом офлайн. Все они были не знакомы друг с другом.

Отмечено, что указанные криптоактивы также поступали на различные депозитные адреса в Kraken, Bitpay и Coinbase. ZachXBT продолжил изучать пользователей Tornado Cash, которые были активны в течение прошлого года.

«Используя эвристику выбора времени и нескольких номиналов на Dune, я пришел к выводу, что средства потенциально возникли в результате взлома Uranium Finance на сумму $50 млн, произошедшего в апреле 2021 года», — сообщил аналитик. Эксперт привел доводы в пользу этой теории. Специалист отметил, что 4 октября 2022 года хакер Uranium отправил 5,01 ETH в Aztec Protocol в 22:03 по UTC. Всего 2 часа спустя указанный выше пользователь получил 2,7 ETH из Aztec.

Наконец, весной 2023 года хакер Uranium внес 52 транзакции по 100 ETH в Tornado Cash. Это произошло 6 и 14 марта. Соответственно 7 и 15 марта суммарно 5200 ETH поступило на адрес вышеназванного юзера. Цифровые активы были отправлены из этого же протокола.

Автор

Петр Иванов

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Предрыночные торги: Акции Domain Logistics выросли на 8,76%

На предрыночных торгах акции Diginex увеличились на 8,76%, достигнув цены $3. Компания планирует приобрести до 15 000 BTC и подать заявку на получение лицензии на выпуск стабильного криптоактива в Гонконге.

Binance Alpha запустила NodeOps (NODE)

Binance Alpha анонсировала запуск NodeOps (NODE) с текущей рыночной стоимостью $1,38.

Испанские власти ликвидировали мошенническую сеть криптоинвестиций на $500 млн

Испанская Гражданская гвардия совместно с правоохранительными органами Эстонии, Франции и США разоблачила мошеннический синдикат, обманувший более 5 000 человек. В ходе операции арестованы пять подозреваемых, из которых трое задержаны на Канарских островах, а двое - в Эстонии. Преступники отмыли около $539 миллионов, создавая международные схемы для ухода от ответственности.

Долгосрочные держатели Ethereum увеличивают покупки в июне

Аналитик CryptoQuant Sunmoon сообщил, что в июне долгосрочные держатели Ethereum значительно увеличили свои накопления, что указывает на стратегический подход к инвестициям в этой криптовалюте. График показывает четкую дивергенцию и силу модели долгосрочных держателей.

Биткоин преодолел июньский спад благодаря оптимизму на рынке

30 QCP сообщила, что Биткоин покинул июньский спад и демонстрирует рост, связанный с оптимизмом в Вашингтоне о законопроекте Трампа на $4,5 триллиона, преодолевшем ключевые барьеры в Сенате. На прошлой неделе спотовый ETF Биткоина зафиксировал чистый приток средств на $2,2 млрд, что указывает на устойчивый интерес со стороны институциональных инвесторов. Ожидания одобрения новых ETF на ETH и SOL усиливают рынок, однако индикаторы волатильности остаются на исторических уровнях.