За 28 тысяч долларов купили название токена, а чуть больше чем через два месяца через этот сервис отмыли более 20 миллионов долларов.
Сервис называется FreedomXMR. Он запустился в августе на базовом блокчейне Hyperliquid и специализируется на обмене криптовалюты на Monero. Название купили на аукционе токенов 27 июля за 518,28 HYPE — около 28 тысяч долларов. Вывеска появилась ещё до запуска, и её мог увидеть каждый.
Кто-то проверил все депозиты свыше 10 тысяч долларов, сопоставляя их один за другим. Более 20 миллионов долларов оказались связаны с программами-вымогателями, хакерскими атаками, троянами и мошенничеством с социальной инженерией. В сентябре через сервис прошли деньги после взломов кошелька DCENT, Fetch.ai и Axelar, а также один выкуп за освобождение от программ-вымогателей, название которого не разглашалось. В октябре — деньги после взлома Gamdom. Все они в итоге стекались сюда. Более 87% депозитов напрямую связаны с такими источниками.
Удалось выяснить и то, откуда брали Monero. Адрес администратора более 3000 раз пополнял счёт в похожем сервисе.
На Hyperliquid уже появлялись похожие сервисы обмена. Данные передали команде Hyperliquid, но пока неизвестно, будут ли они что-то предпринимать.
У пострадавших деньги сначала крадут, а затем здесь обменивают на Monero, отследить которую невозможно, — вернуть их становится ещё сложнее. Блокчейном может пользоваться кто угодно, в том числе и преступники. После просмотра этой схемы транзакций становится не по себе.
Сервис называется FreedomXMR. Он запустился в августе на базовом блокчейне Hyperliquid и специализируется на обмене криптовалюты на Monero. Название купили на аукционе токенов 27 июля за 518,28 HYPE — около 28 тысяч долларов. Вывеска появилась ещё до запуска, и её мог увидеть каждый.
Кто-то проверил все депозиты свыше 10 тысяч долларов, сопоставляя их один за другим. Более 20 миллионов долларов оказались связаны с программами-вымогателями, хакерскими атаками, троянами и мошенничеством с социальной инженерией. В сентябре через сервис прошли деньги после взломов кошелька DCENT, Fetch.ai и Axelar, а также один выкуп за освобождение от программ-вымогателей, название которого не разглашалось. В октябре — деньги после взлома Gamdom. Все они в итоге стекались сюда. Более 87% депозитов напрямую связаны с такими источниками.
Удалось выяснить и то, откуда брали Monero. Адрес администратора более 3000 раз пополнял счёт в похожем сервисе.
На Hyperliquid уже появлялись похожие сервисы обмена. Данные передали команде Hyperliquid, но пока неизвестно, будут ли они что-то предпринимать.
У пострадавших деньги сначала крадут, а затем здесь обменивают на Monero, отследить которую невозможно, — вернуть их становится ещё сложнее. Блокчейном может пользоваться кто угодно, в том числе и преступники. После просмотра этой схемы транзакций становится не по себе.