CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2022-09-09 07:42:45

Chainalysis помогла арестовать украденную при взломе Ronin криптовалюту на $30 млн

Правоохранители при содействии аналитической блокчейн-компании Chainalysis арестовали украденную в ходе мартовского взлома сайдчейна Ronin криптовалюту на сумму более $30 млн. 15/ This seizure represents a huge milestone: The first time ever that cryptocurrency stolen by a North Korean hacking group has been recovered. Check out our latest blog for the full story. https://t.co/lpbFUlXNJt— Chainalysis (@chainalysis) September 8, 2022 Атака северокорейских хакеров из Lazarus Group на задействованную в игре Axie Infinity сеть стала одной из крупнейших в индустрии. Злоумышленники получили доступ к пяти из девяти ключей валидаторов. Они использовали большинство для одобрения двух транзакций вывода: 173 600 ETH и 25,5 млн USDC. Стоимость украденных активов на тот момент составила $625 млн. После взлома хакеры начали процесс отмывания средств, в котором задействовали более 12 000 различных криптоадресов, отметили в Chainalysis. Исследователи определили типичную схему легализации криптоактивов, используемую северокорейской группировкой. По их словам она состояла из пяти этапов: украденный эфир отправлялся на промежуточные кошельки;монеты партиями пропускались через сервис микширования Tornado Cash;актив обменивался на биткоин;цифровое золото отправлялось в криптовалютный миксер;на последней фазе биткоин депонировался на торговые платформы для обналичивания. Согласно Chainalysis, хакеры воспроизвели этот процесс с большей частью украденных средств. Данные: Chainalysis. В начале августа Минфин США ввел санкций против Tornado Cash за отмывание криптовалюты, в том числе связанной с Lazarus Group на сумму свыше $455 млн. С этого момента группировка стала использовать вместо Ethereum-миксера сервисы DeFi для переходов между блокчейнами и различными видами криптовалют за одну транзакцию.  В качестве примера исследователи привели одну из подобных операций с украденными средствами. В ее ходе хакеры отправили ETH из блокчейна Ethereum через мост в BNB Chain, обменяли на USDD и перевели стейблкоины в сеть BitTorrent. Данные: Chainalysis. Исследователи отметили, что отслеживанию украденных активов во многом способствовала присущая криптовалютам прозрачность. Арест суммы более чем на $30 млн стал результатом сотрудничества команды Chainalysis с правоохранителями и координации действий с торговыми площадками, куда средства поступили для обналичивания.  По данным компании, это первый случай конфискации связанной с Lazarus Group криптовалюты.  Большая часть похищенных у Ronin активов остается на контролируемых злоумышленниками кошельках, подчеркнули эксперты. Напомним, исследователь ₿liteZero из SlowMist также пришел к выводу, что взломщики сайдчейна перевели значительную часть криптовалюты в биткоин, используя инструменты конфиденциальности транзакций.

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά