Хакер отмывает миллионы украденных криптовалют через сервис анонимности

Хакер ., который в начале года совершил свой теракт на сумму 25 миллионов долларов с помощью исследовательской компании Kronos, начал переводить средства прямо со дня совершения теракта, который состоялся почти полгода назад

Тактика отмывания криптовалют

Хакер, купивший 1314 монет эфира, инициировал транзакцию с помощью хакерского кошелька. Он обнаружил кошелёк с адресом 0x8F5e4 и перевёл ETH на сумму 4 миллиона долларов. Позже ETH были переведены на новый адрес 0x164A24b.

                                                           Источник: PeckShield

Киберпреступник, в свою очередь, совершил десять переводов из последнего пула на сервис миксинга криптовалют Tornado Cash. Tornado Cash — это криптовалютный миксер с открытым исходным кодом, работающий в сетях, совместимых с виртуальной машиной Ethereum . Сервисы миксера, в свою очередь, запутывают транзакции и делают невозможным tracпроисхождения средств. 

                                                              Источник: Etherscan

Хотя эти сервисы смешивания были созданы исключительно для того, чтобы скрытьdentотправителя или конфиденциально переместить активы состоятельных людей, хакеры часто используют эти платформы для отмывания украденных средств и извлечения выгоды из них через децентрализованные платформы обмена.

Недавний случай хищения средств из Tornado Cash, используемых в основном для отмывания денег, привел к тому, что правительство США ввело санкции за их использование в августе 2022 года. Кроме того, основатели были признаны виновными в 2023 году в отмывании денег и нарушении санкций. 

Члены криптосообщества также расходятся во мнениях относительно использования этих методов повышения конфиденциальности. Тем не менее, они единогласно выступают против преследования разработчиков, создавших приложения или технологии для реализации этих функций.

Неправильное использование инструментов обеспечения конфиденциальности

Криптоаналитическая компания PeckShield выпустила предупреждение относительно средств, переведенных на X. Она предупредила, что входящий перевод на Tornado Cash свидетельствует о том, что хакер пытается скрыть переведенные суммы.

В целом, злоумышленники предпочитают криптомиксеры централизованным биржам, поскольку после ихdentэти биржи соответственно блокируют кошельки.

Платформа Kronos Capital подверглась взлому в ноябре 2023 года, когда хакеры получили доступ к ключам интерфейса прикладного программирования платформы, воспользовавшись уязвимостью раскрытия ключей. Изначально компания отрицала ущерб, нанесенный средствам в начале своего существования.

Вскоре после этого следователь ZachXBT, работающий в блокчейне, установил, что не менее 12 800 ETH из общей суммы похищенных, а это почти 25 миллионов долларов, были отправлены на шесть различных криптоадресов . Kronos Capital закрыл свои торговые сервисы для проведения тщательного расследования.