P2P-маркетплейс Noones App, вероятно, взломан на сумму $7,9 млн, отслежено в блокчейне ZachXBT

Noones App, международный P2P-маркетплейс, принимающий криптовалюту, столкнулся с серией исходящих транзакций, которые вызвали спекуляции об эксплуатации. Ончейн-исследователь ZachXBT указывает на возможный взлом или эксплуатацию, так как средства были позже консолидированы и смешаны через Tornado Cash. 

Ончейн-исследователь ZachXBT отметил подозрительные исходящие транзакции из кошельков Noones App, P2P-маркетплейса с криптоплатежами. День атаки совпал с объявлением о техническом обслуживании кошельков в январе. ZachXBT отметил серию подозрительных транзакций, выводя до $7,9B активов на нескольких цепях. 

Несмотря на утверждение, что был взломан только мост Solana, ZachXBT отметил оттоки из Ethereum, TRON, Solana и BNB Smart Chain 1-2 января. 

Исследователь отметил серию транзакций на сумму $7,000 из горячих кошельков приложения. Хотя Noones App является permissionless, он все еще несет риск быть кастодианом средств пользователей, поэтому они могут обменивать и проводить транзакции. 

Транзакции были переведены и консолидированы в Ethereum и BNB Smart Chain, а затем отправлены в Tornado Cash для смешивания. Один из адресов был самым активным около 4 января, отправив переводы 10 ETH в Tornado Cash. Аналогичный подход был использован через BNB Smart Chain — серия транзакции пока все средства не были смешаны и скрыты. 

В TRON злоумышленник перевел и обменял активы для консолидации позиций в виде TRC-20 USDT. 

После смешивания средства больше не подлежат возврату и не могут быть отслежены до новых кошельков. Также нет способа отличить законные выводы, кроме как по ончейн-доказательствам серии подобных транзакций. 

Ранее ZachXBT следил за Paxful и Noones App как шлюзами для смешивания средств от эксплуатации группы хакеров Lazarus. Аккаунты в этих приложениях получали средства от эксплуатации, позже переводя их в наличные. Оценивается, что $44M поступило в приложение от предыдущих эксплуатаций.

Команда Noones App признала факт эксплуатации моста Solana

После нескольких недель расследований основатель приложения, Рэй Юссеф, наконец, объявил о взломе моста Solana, хотя и утверждал, что средства в безопасности и инцидент локализован. Команда приложения заявила, что средства защищены, несмотря на доказательства в блокчейне о перемещении токенов по нескольким различным сетям.

Мы осведомлены о сообщениях о необычной активности, связанной с горячими кошельками NoOnes (1–2 января). В нашем мосте Solana произошла эксплуатация уязвимости. Наши команды безопасности оперативно отреагировали, и ситуация была немедленно локализована.

Средства пользователей и личные данные в безопасности, а тщательный… https://t.co/F72PXLokcy

— Noones App (@noonesapp) 24 января 2025

Noones App принимает как криптодепозиты, так и финтех-инструменты, включая подарочные карты, для торговли криптовалютой с минимальной верификацией.

P2P-рынки могут использоваться как инструмент для маскировки и смешивания средств. Приложение Noones App стало популярным с 2023 года, предлагая бесплатный рынок P2P-обмена криптовалютой без KYC. Приложение было запущено после того, как предыдущий проект Юссефа, Paxful, столкнулся с регуляторными проблемами на рынке США. Благодаря своему статусу в криптоиндустрии, Paxful продолжает работать и имеет более высокий трафик по сравнению с Noones App. 

Корпоративные приложение Уже набрало более 100 тысяч загрузок со средним рейтингом 3,4 звезды. Пользователей привлекает Noones простотой и сходством с Paxful. Приложение также активно продвигается в X, делая акцент на развивающихся рынках. Создатель приложения подчеркнул, что цель Noones — обеспечить финансовый доступ для небанковского населения. 

В приложении отметили рост ежедневных загрузок на 300% в январе, а также устойчивый рост в последнем квартале 2024 года. Несмотря на то, что целевыми странами являются государства Глобального Юга, за последний месяц 16,65% посещений Noones приходилось на США, с 66.51% ростом за 30-дневный период. Расширение пользовательской базы следует за недавним объявлением о торговом конкурсе с призовым фондом $15 000, что дополнительно подогревает интерес к Noones App. 

Noones App находится на этапе расширения в новом году на фоне растущего спроса на SOL и другие криптоактивы. Однако приложение также страдает от регулярных сбоев или проблем с доступностью активов. Большинство проблем с кошельками были отмечены как решенные, хотя приложение исключило инцидент с эксплуатацией моста Solana из своего журнала инцидентов. 

Noones в основном использует горячие кошельки для быстрых обменов. Приложение наиболее широко используется в 60 странах, поддерживая 500 платежных шлюзов. Noones поддерживает 234 страны и территории, хотя в некоторых из них для торговли доступно лишь несколько десятков пиров.