Хакер, взломавший Bloom Trading, играет в блокчейн-прятки с $954 тыс. Теперь за ним охотится весь интернет, отслеживая 2 152 кошелька.

По данным Specter, злоумышленник, стоящий за взломом Bloom Trading, занимается масштабной отмывкой денег: автоматические переводы проходят через тысячи адресов и несколько блокчейнов.

Вот что удалось выяснить благодаря отслеживанию транзакций в блокчейне:

• $954 тыс.: предположительно, столько было украдено из 49 пользовательских кошельков Bloom Trading.

• 2 152 адреса: используются для маршрутизации и получения средств. Среди них — 1 326 адресов Solana, 822 адреса EVM и 5 адресов Zcash.

• Перемещения между блокчейнами: средства многократно дробят, объединяют и переводят между сетями.

• 26 099 ZEC: предположительно, переведены в защищённый пул Sapling сети Zcash, где конфиденциальность транзакций может затруднить отслеживание.

Моё мнение: использование тысяч адресов и переводов между блокчейнами указывает на высокоавтоматизированную схему отмывания денег. Но перемещение средств через инструменты для обеспечения конфиденциальности само по себе не означает, что злоумышленник успешно обналичил их или сделал отслеживание невозможным.

Бро превратил взлом одного кошелька в дополнительный квест с 2 152 адресами.

Удастся ли блокчейн-следователям отследить средства, прежде чем они затеряются в лабиринте конфиденциальности, или злоумышленник всё время будет на шаг впереди?