Аналитическая блокчейн-компания TRM Labs сообщает, что злоумышленники, стоящие за взломом Binance 29 октября, начали применять новые методы, чтобы скрыть связь между украденными средствами и новыми адресами. TRM с высокой степенью уверенности приписывает кражу TraderTraitor, хакерской группировке, поддерживаемой Северной Кореей, и зафиксировала три метода в период с 31 октября по 2 ноября.
Во-первых, хакеры создали собственный токен на Tron. Несколько адресов купили этот токен на украденные средства, а другой адрес бесплатно получил только что выпущенные токены и продал их, так что стоимость перемещалась без прямых переводов между подозрительными кошельками. Во-вторых, один адрес внес стейблкоины на кредитную платформу и получил токен-квитанцию. На второй адрес была отправлена только эта квитанция, и он обменял ее на стейблкоины, благодаря чему поток выглядел как не связанные между собой депозиты и выводы. Связь стала видна только после того, как был отслежен и перевод квитанции.
В-третьих, средства из одного кроссчейн-моста отправлялись напрямую на депозитный адрес второго моста, что исключало промежуточный кошелек, который мог бы насторожить следователей или биржи.
Эти методы дополняют быстрое распределение добычи по множеству сервисов в первые дни после атаки. Crypto Insiders подчеркивает, что они не стирают публичную историю транзакций; они делают отслеживание более медленным и трудоемким. Binance сообщает, что из более чем $6,3 млрд похищенных средств к настоящему времени заморожено или перехвачено около $2,85 млрд.
Следите за рынком сами с помощью БЕСПЛАТНЫХ инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов. Просто создайте БЕСПЛАТНЫЙ аккаунт и попробуйте сами!
Источники:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.