Хакер, взломавший Mercado Bitcoin, перевёл ETH на $8 млн: следующий шаг — Tornado Cash?

Хакер, стоящий за взломом Mercado Bitcoin на $46 млн, перевел Ethereum на сумму около $8 млн на новые кошельки, в то время как блокчейн-исследователи выявили более $9 млн украденных активов, которые были заморожены.

Платформа блокчейн-аналитики Arkham сообщила о последних переводах 3 ноября, подняв вопросы о том, куда украденная криптовалюта может переместиться дальше, поскольку следователи продолжают отслеживать средства в нескольких сетях.

Согласно последним данным о кошельках Arkham, злоумышленник по-прежнему контролирует криптовалютный портфель стоимостью примерно $46 млн. Платформа задалась вопросом, может ли переведенный ETH в конечном итоге быть отправлен в Tornado Cash, хотя в ее обновлении такой депозит не был подтвержден.

Новые транзакции последовали за атакой 2 ноября на крупнейшую криптовалютную биржу Бразилии, которая затронула кошельки как минимум в десяти блокчейнах и привела к временной приостановке депозитов и снятия средств.

Хакер Mercado Bitcoin перемещает ETH, сохраняя миллионы в альткоинах

Согласно записям транзакций Arkham, злоумышленник распределял украденный Ethereum между несколькими адресами, связанными со взломом.

Последняя активность включает перевод примерно 2 900 ETH стоимостью $6,52 млн, а также более мелкие транзакции с участием 470 ETH и 200 ETH. Эти перемещения являются частью примерно $8 млн в переводах ETH, о которых сообщила аналитическая фирма.

Хотя Arkham высказала предположение о возможном использовании Tornado Cash, переводы, показанные в ее обновлении, касались кошельков, приписываемых злоумышленнику.

Tornado Cash — это протокол смешивания криптовалют, который может затруднить отслеживание связи между адресами отправителя и получателя. Назначение переведенного ETH остается важной частью расследования.

Тем временем платформа отслеживания блокчейнов Lookonchain сообщила, что злоумышленник по-прежнему владеет несколькими альткоинами стоимостью более $1 млн каждый, включая примерно 372,99 млрд токенов PEPE стоимостью $1,79 млн.

Другие активы включают 12 820 AAVE стоимостью $1,61 млн, 769 950 PENDLE стоимостью $1,35 млн и 29 830 EVA стоимостью $1,26 млн.

В кошельке находится примерно 1,98 млн токенов VIRTUAL стоимостью $1,15 млн, 147 840 UNI стоимостью $1,04 млн и 2,67 млн ONDO стоимостью $1,03 млн.

Lookonchain предупредил, что оставшиеся альткоины могут столкнуться с давлением продаж, если злоумышленник решит ликвидировать свои активы.

Ончейн-расследование Arkham выявило 287 обменов токенов с участием кошельков злоумышленника, включая продажи более мелких криптовалют, таких как RENDER, WIF, KMNO и POPCAT.

Заморожено более $9 млн украденной криптовалюты

Усилия по ограничению доступа к украденным активам привели к заморозке почти $10 млн благодаря координации между блокчейн-следователями, правоохранительными органами и эмитентами криптовалют.

В отчёте от 2 ноября компания блокчейн-аналитики Chainalysis сообщила, что её следователи работали напрямую с Mercado Bitcoin после того, как биржа сообщила об инциденте безопасности.

Chainalysis заявила, что её расследование включало координацию с Tether, Paxos, Circle, Ripple и Anchorage Digital для выявления и ограничения украденных активов, где это возможно.

По словам компании, Tether впоследствии заморозила более $9 млн активов, связанных с атакой, после выявления кошельков, содержащих украденные средства.

Первоначальные меры уже обеспечили сохранность около $4 млн в стейблкоинах до того, как в течение последующих часов были проведены дополнительные заморозки.

Несмотря на эти действия, значительная часть украденной криптовалюты остаётся под контролем злоумышленника, а следователи продолжают отслеживать переводы и выявлять дополнительные активы, которые могут быть возвращены.

Как развивался взлом Mercado Bitcoin?

Утечка началась 2 ноября, когда злоумышленник получил несанкционированный доступ к одной из систем Mercado Bitcoin и перевёл криптовалюту с кошельков, связанных с биржей.

Как ранее сообщал crypto.news, Mercado Bitcoin временно приостановила депозиты и вывод криптовалюты, пока её команды безопасности расследовали инцидент и координировали действия с властями.

Биржа заявила, что локализовала инцидент безопасности, и утверждала, что клиенты не пострадали и утечки данных не произошло.

Блокчейн-следователи впоследствии выявили переводы с участием Bitcoin, Ethereum, Solana, Tron и множества других криптовалют.

Расследование Arkham показало, что злоумышленник первоначально перевёл 2 852 ETH стоимостью примерно $6,52 млн с горячего кошелька биржи, а вскоре после этого — $2,99 млн в USDT и $2,24 млн в USDC.

Ещё одна транзакция включала примерно 104,43 BTC стоимостью $8,16 млн, тогда как более мелкие переводы включали десятки токенов, хранящихся в других сетях.

Тем временем расследование Bitquery оценило, что с кошельков биржи через десять блокчейнов было переведено примерно $48,5 млн, по сравнению с первоначальной оценкой Arkham в не менее $46 млн.

Bitquery выявила дополнительные транзакции с участием депозитных адресов Ethereum после того, как биржа публично объявила, что инцидент локализован.

Позже Mercado Bitcoin опубликовала адреса назначения, выявленные в ходе инцидента, в сетях, совместимых с Ethereum, а также в Bitcoin, Solana, Stellar и Tron, чтобы помочь блокчейн-следователям отслеживать украденные активы.

Второй крупный взлом криптобиржи за две недели

Инцидент с Mercado Bitcoin произошел всего через четыре дня после того, как Binance 29 октября подверглась отдельному нарушению безопасности, в результате которого было украдено криптовалюты на сумму около 6,3 миллиарда долларов.

Нарушение безопасности Binance вызвало масштабную операцию по восстановлению с участием блокчейн-следователей, эмитентов токенов и собственных резервов биржи.

Впоследствии Binance начала пополнять затронутые активы, используя свою корпоративную казну, резервы SAFU и часть своего фьючерсного страхового фонда.

К 1 ноября биржа заявила, что восполнила 95% затронутых активов и возобновила вывод Bitcoin.