Блокчейн-исследователь ZachXBT отследил маршрут отмывания более 106 миллионов долларов в криптовалюте, похищенных у неназванного юридического лица из Европейского союза. По данным специалиста, к инциденту вряд ли причастна известная хакерская группировка Lazarus Group.
Инцидент произошел 1 ноября. Злоумышленники вывели украденные средства в стейблкоинах USDC и USDT через несколько учетных записей на централизованных биржах. В дальнейшем похищенные активы конвертировались в Ethereum, после чего переводились через сторонние сервисы и мгновенные обменники, такие как WellWallet, Kyrrex и Wagyu, с последующим преобразованием в конфиденциальную криптовалюту Monero.
На основе анализа паттернов отмывания средств ZachXBT заявил об отсутствии связи между данной атакой и действиями Lazarus Group. На фоне этого расследования в криптоиндустрии были зафиксированы и другие инциденты безопасности.
Бразильская криптовалютная платформа Mercado Bitcoin столкнулась с подозрительными исходящими транзакциями, которые зафиксировали аналитики HypernativeLabs. Руководство биржи подтвердило инцидент, заявив о его оперативном пресечении. По заверениям представителей платформы, средства и личные данные клиентов не пострадали, однако ввод и вывод активов временно приостанавливались.
Кроме того, разработчики платежного решения BTCPay Server провели расследование сообщений об уязвимости, позволяющей злоумышленникам выводить средства с горячих кошельков на версиях программного обеспечения 2.4.1 и более ранних.
Подробнее с результатами расследования можно ознакомиться на CryptoPotato.
