Охота на хакеров, которые украли около 97 миллионов долларов США с японской криптовалютной биржи Liquid на прошлой неделе, натолкнулась на некоторые препятствия, поскольку киберпреступники активно скрывают свои следы с помощью инструмента микширования криптовалют, когда они перемещаются для перевода своей добычи в другие кошельки.
Быстрые факты
- Согласно общедоступной информации о блокчейне на Etherscan, примерно 6000 ETH на сумму 20 миллионов долларов США были отправлены на Tornadocash.com, не связанный с хранением миксер для токенов Ether и ERC20, что позволяет хакерам скрывать свои транзакции, смешивая свои монеты с другими. Хакер также использовал децентрализованную биржу Uniswap, среди прочего, для ликвидации токенов ERC20. Примерно 9600 ETH на сумму 32 миллиона долларов все еще остается в кошельке хакера.
- Биржа Liquid первоначально сообщила о взломе в прошлый четверг через Twitter, где также перечислила несколько кошельков, в которые хакеры предположительно перевели токены Bitcoin, Ethereum, Tron и XRP. Биржа также подала отчет о подозрительной транзакции и приостановила снятие всех криптовалют, пока оценивала последствия.
- Компания продолжала предоставлять обновления на выходных, добавляя к списку адресов, используемых хакерами, и уверяя клиентов, что существующая инфраструктура была обновлена с большей безопасностью.
- Китайская децентрализованная финансовая платформа Poly Network также недавно пострадала от получившей широкую огласку кибератаки, потеряв 600 миллионов долларов США в результате крупнейшего в истории взлома DeFi. Хакер, прозванный мистером Белая шляпа, утверждает, что «этично» взломал систему, чтобы выявить слабые места в безопасности платформы. С тех пор хакеру было предложено вознаграждение за возврат активов, а также должность в Poly Network в качестве ее главного советника по безопасности. Но в другом повороте сюжета хакер теперь отказывается вернуть украденные активы, обвиняя компанию в «некомпетентности». Неясно, намерены ли хакеры Poly принять предложение о работе в сети.
