Chainalysis: Биткойн-биржа Binance стала жертвой ранее невидимого автоматизированного отмывания денег

Компания по анализу данных блокчейна Chainalysis опубликовала сообщение в X, в котором говорится, что следователи обнаружили ранее невидимые схемы отмывания денег в украденных средствах на Binance. В течение короткого времени произошло несколько тысяч транзакций, что показывает, что злоумышленники используют автоматизированные методы для сокрытия траектории средств. Средства не просто переводятся в одном направлении, а многократно циркулируют между несколькими адресами и часто возвращаются на адреса, которые появились раньше в последовательности.

В опубликованной в тот же день статье компания утверждает, что оценка кражи на сумму около 6,4 миллиарда долларов на Binance была осуществлена северокорейской киберпреступной группировкой TraderTraitor и называет это одним из крупнейших ограблений в истории криптовалют. В статье говорится, что 29 октября в 16:20 по восточному времени США средства начали выходить из горячего кошелька Binance, затрагивая несколько блокчейнов, с несанкционированным выводом общей суммы около 6,4 миллиарда долларов. На Ethereum злоумышленники использовали операционный кошелек, профинансированный через Tornado Cash, чтобы подать действительную подпись для авторизации, позволяя горячему кошельку Binance выполнять код, развернутый злоумышленниками, и перемещать активы.

В статье также упоминается, что злоумышленники перевели 500 миллионов долларов стейблкоинов в кошелек для обмена, за почти 20 минут обменяли 325 миллионов долларов стейблкоинов на 285 миллионов долларов ETH, а затем перевели оставшиеся 175 миллионов долларов стейблкоинов в промежуточный кошелек. С 17:14 по восточному времени США началась заморозка средств, на момент публикации около 2,8 миллиарда долларов уже были заморожены. Следователи также наблюдали, как несколько адресов сначала получали ровно 1 TRX, а затем получали и переводили другие средства, считая, что эта повторяющаяся последовательность указывает на наличие программного процесса в переводе средств. Расследование продолжается.