Отмывание средств в блокчейне становится «автоматизированным и дробным».
По данным мониторинга Onchain Lens, адрес хакера, ранее атаковавшего Binance, активно переводит украденные средства с помощью инструмента автоматических переводов: деньги снова и снова дробятся и отправляются на разные кошельки, часть из них возвращается на старые адреса, а затем переводится на новые. Это типичная схема «дробление + возврат», цель которой — разорвать цепочку отслеживания транзакций в блокчейне.
К настоящему моменту хакер перевёл 120 млн $TRX на сумму около 38,78 млн долларов США, и рассредоточенные переводы продолжаются.
Особую тревогу вызывает то, что такие автоматизированные частые переводы небольших сумм сложнее отследить, чем традиционные миксеры: их труднее выявить по одному адресу с соответствующей меткой. Вероятно, службам безопасности придётся отслеживать не отдельные адреса, а «кластеры средств».
Для обычных пользователей этот инцидент не влияет на безопасность активов на бирже, но ещё раз напоминает: чрезмерно широкие разрешения, незнакомые ссылки и мошенники, выдающие себя за службу поддержки, — три главных способа кражи средств. Советуем найти время и проверить список разрешений вашего кошелька.
#链上安全 #TRX #криптовалюта
По данным мониторинга Onchain Lens, адрес хакера, ранее атаковавшего Binance, активно переводит украденные средства с помощью инструмента автоматических переводов: деньги снова и снова дробятся и отправляются на разные кошельки, часть из них возвращается на старые адреса, а затем переводится на новые. Это типичная схема «дробление + возврат», цель которой — разорвать цепочку отслеживания транзакций в блокчейне.
К настоящему моменту хакер перевёл 120 млн $TRX на сумму около 38,78 млн долларов США, и рассредоточенные переводы продолжаются.
Особую тревогу вызывает то, что такие автоматизированные частые переводы небольших сумм сложнее отследить, чем традиционные миксеры: их труднее выявить по одному адресу с соответствующей меткой. Вероятно, службам безопасности придётся отслеживать не отдельные адреса, а «кластеры средств».
Для обычных пользователей этот инцидент не влияет на безопасность активов на бирже, но ещё раз напоминает: чрезмерно широкие разрешения, незнакомые ссылки и мошенники, выдающие себя за службу поддержки, — три главных способа кражи средств. Советуем найти время и проверить список разрешений вашего кошелька.
#链上安全 #TRX #криптовалюта