🚨 Хак на Bit-get на $387,5M: похищенные $XRP became Bitcoin — и следователи все еще прослеживают деньги
Собственно взлом произошел 24 сентября, так что это не новая история.
Новое — кто, по мнению следователей, стоял за этим, и как именно двигались средства
Chainalysis приписала атаку хакерам, связанным с DPRK, и отметила, что криптовалюта, украденная связанными с Северной Кореей участниками в 2026 году, превысила $1B. Вместо того чтобы отправлять украденный XRP напрямую на централизованную биржу, злоумышленники провели его через протокол ликвидности между цепочками и появились на другой стороне в $BTC
🕵️ Последний прослеженный снимок от BitOK добавляет еще один уровень: по состоянию на 1 октября одна ветка все еще удерживала около 87,82 BTC в 10 неиспользованных выходах.
Другие прослеженные средства уже попали в Wasabi CoinJoin и Tornado Cash, из-за чего атрибуция становится все сложнее, поскольку след распадается
Bit-get утверждает, что восстановление поэтапного вывода средств было полностью завершено 2 октября. Значит, на стороне биржи операционный сюжет стабилизируется — но on-chain расследование по-прежнему далеко не завершено
Здесь выделяется не только масштаб взлома
Важно то, как быстро украденные активы могут перемещаться между цепочками, между различными активами и в инфраструктуру приватности — пока следователи пытаются восстановить путь за ними
⚠️ Перемещение денег не обязательно стирает след. Оно лишь делает отследить его значительно труднее
#CryptoSecurity
Собственно взлом произошел 24 сентября, так что это не новая история.
Новое — кто, по мнению следователей, стоял за этим, и как именно двигались средства
Chainalysis приписала атаку хакерам, связанным с DPRK, и отметила, что криптовалюта, украденная связанными с Северной Кореей участниками в 2026 году, превысила $1B. Вместо того чтобы отправлять украденный XRP напрямую на централизованную биржу, злоумышленники провели его через протокол ликвидности между цепочками и появились на другой стороне в $BTC
🕵️ Последний прослеженный снимок от BitOK добавляет еще один уровень: по состоянию на 1 октября одна ветка все еще удерживала около 87,82 BTC в 10 неиспользованных выходах.
Другие прослеженные средства уже попали в Wasabi CoinJoin и Tornado Cash, из-за чего атрибуция становится все сложнее, поскольку след распадается
Bit-get утверждает, что восстановление поэтапного вывода средств было полностью завершено 2 октября. Значит, на стороне биржи операционный сюжет стабилизируется — но on-chain расследование по-прежнему далеко не завершено
Здесь выделяется не только масштаб взлома
Важно то, как быстро украденные активы могут перемещаться между цепочками, между различными активами и в инфраструктуру приватности — пока следователи пытаются восстановить путь за ними
⚠️ Перемещение денег не обязательно стирает след. Оно лишь делает отследить его значительно труднее
#CryptoSecurity
