Попытки северокорейских хакеров отмыть криптовалюту, похищенную в результате взлома биржи Binance 30 октября, привели к резкому росту доходов ряда децентрализованных финансовых протоколов. Согласно данным ончейн-расследователей, транзакции злоумышленников принесли пяти популярным DeFi-сервисам более 100 000 долларов протокольного дохода в день.
ФБР ранее официально возложило ответственность за атаку на связанную с Северной Кореей группировку TraderTraitor. В процессе перевода и конвертации украденных активов хакеры активно использовали кроссчейн-мосты и децентрализованные биржи, что обеспечило этим платформам многократный прирост комиссионных сборов.
Какие протоколы заработали на отмывании средств
По информации аналитиков, опирающихся на данные блокчейна, списки взломов от Elliptic и отчеты правоохранительных органов, наибольшую выгоду от операций злоумышленников получили следующие сервисы:
- SunSwap сгенерировал 29 697 долларов комиссии, что на 815% выше октябрьских показателей.
- THORChain зафиксировал 28 184 доллара дохода, продемонстрировав рост суточных сборов на 2 229%.
- Relay получил чуть более 23 000 долларов, увеличив доходы на 1 954%.
- Symbiosis заработал около половины суммы Relay, показав рост на 358%.
- Chainflip пополнил свои доходы на 7 433 доллара, что превысило базовые показатели на 194%.
Контекст и меры безопасности
Активность хакеров сопровождается мерами противодействия со стороны участников рынка. В частности, эмитент стейблкоина USDT компания Tether заблокировала более 378 миллионов долларов в токенах, связанных с похищенными средствами.
Эксперты отмечают, что использование автоматизированных кроссчейн-протоколов для заметания следов остается распространенной практикой среди крупных киберпреступных группировок, несмотря на прозрачность блокчейн-реестров и постоянный мониторинг со стороны аналитических компаний.
Подробнее с результатами расследования можно ознакомиться в источнике.
