Министерство юстиции Филиппин предъявляет обвинения двум россиянам в причастности к краже крипто на $7 млн

Министерство юстиции Филиппин (DOJ) 9 июля возбудило уголовные дела против двух россиян. Двое подозреваемых, Сергей Ящук и Владимир Евгеньевич Авдеев, якобы взломали Coins.ph, филиппинскую криптобиржу, и украли XRP на сумму 7 миллионов долларов.

Также читайте: EigenLayer угрожает атака Сибилы с поддельными делегированиями до 50% 

Министерство юстиции Филиппин представило обвинения перед судом Тагиг, утверждая, что Владимир Евгеньевич Авдеев и Сергей Ящук нарушили Закон Филиппин о предотвращении киберпреступлений 2012 года. Двое подозреваемых allegedly похитили 12,2 миллиона XRP, что составляет 340 миллионов песо, с Coins.ph, криптобиржи, базирующейся на Филиппинах. 

Согласно Министерству юстиции Филиппин, обвинительное заключение против Ящука включает три пункта, связанных с киберпреступлениями, а против Авдеева — 23 пункта. Залог по каждому пункту установлен в размере 120 000 песо (для обоих обвиняемых).

Ящук и Авдеев являются бывшими консультантами биржи. Считается, что они использовали свои знания внутренней структуры компании для нарушения протоколов безопасности и получения незаконного доступа к средствам. Coins.ph также подтвердила, что взлом мог быть осуществлен только лицами, имеющими инсайдерскую информацию о протоколах доступа к ключам, серверных системах и сетевой инфраструктуре.

Министерство юстиции Филиппин считает, что подозреваемые пытались скрыть свой след

После успешного ограбления биржи двое подозреваемых, по сообщениям, попытались замести следы. Они совершили серию переводов на множество криптовалютных бирж, чтобы скрыть происхождение и назначение средств и запутать следователей. 

Ящук и Авдеев, как утверждается, перевели украденные цифровые активы через криптовалютную биржу OKX, кросс-чейн обмен OrbitBridge, европейскую крипто-фиатную биржу WhiteBIT, два некастодиальных обмена ChangeNOW, SimpleSwap, Fixed Float, а также другие пункты назначения. 

Биржа предупредила WhiteBIT, который оперативно заблокировал транзакцию с 445 000 украденных XRP. Европейская биржа также уведомила компании по анализу блокчейна Chainalysis и Cristal, которые, в свою очередь, пометили адреса, связанные с вредоносными транзакциями. Взлом произошел 17 октября 2023 года в течение примерно 30-минутного окна.

Согласно блокчейн-обозревателю XRP Scan данных, хакеры обменивали лоты XRP по 999 999,999 штук 13 раз, а также другие лоты XRP по 200 000 штук. 

Криптовалютные биржи являются горячей мишенью для хакеров  

Исследовательская фирма в области блокчейна TRM Labs сообщал 5 июля сообщила, что количество инцидентов с хакерами в криптоиндустрии значительно выросло в первой половине года. Исследовательская фирма опубликовала результаты, согласно которым хакеры украли 1,38 млрд долларов с января по июнь, по сравнению с 657 млн долларов за тот же период прошлого года.

TRM Labs заявила, что пять крупнейших взломов 2024 года составили 70% от общей стоимости цифровых активов, украденных по состоянию на июнь. В отчете TRM Labs также подчеркивалось, что хакеры в основном использовали украденные закрытые ключи и отравление адресов для получения доступа к средствам жертв. 

Биржи стали медвежьей ловушкой для хакеров. 31 мая японская криптовалютная биржа DMM Bitcoin, как сообщается, потеряла более 4500 биткоинов, стоимость которых на тот момент превышала 300 млн долларов, в результате «несанкционированной утечки». Взлом DMM Bitcoin является крупнейшим в 2024 году.