Невероятно! После кражи 106 млн организация сделала вид, что ничего не произошло, а хакер забрал ещё 27 млн
#ZachXBT鏈上偵探出擊
У нескольких CEX-аккаунтов одной структуры из ЕС украли средства: хакеры вывели более 106 млн долларов в USDC и USDT.
ZachXBT сразу установил адреса и публично предупредил об угрозе.
Однако пострадавшая сторона, предположительно крупная западноевропейская финансовая организация, предпочла хранить молчание и не сообщила ни биржам, ни правоохранительным органам, чтобы те заморозили средства.
После предупреждения хакер перевёл ещё 27 млн долларов, и общий ущерб превысил 133 млн. Значительную часть средств успели отмыть — хотя изначально их можно было перехватить.
Многие недоумевают, почему биржи не заморозили средства:
У бирж нет правоохранительных полномочий, и они не могут заморозить аккаунт только на основании предупреждения о транзакциях в блокчейне. Для этого пострадавшая сторона должна сама сообщить о случившемся либо правоохранительные органы должны направить официальный запрос о содействии. ZachXBT может отслеживать транзакции и предавать информацию огласке, но не имеет полномочий принудительно замораживать средства.
Ирония очевидна: пострадавшая сторона пыталась замять инцидент, но тем самым оставила хакеру время для перевода средств.
Согласно общедоступной информации, признаков того, что взлом произошёл из-за уязвимости в системе биржи, не обнаружено.
#ZachXBT鏈上偵探出擊
У нескольких CEX-аккаунтов одной структуры из ЕС украли средства: хакеры вывели более 106 млн долларов в USDC и USDT.
ZachXBT сразу установил адреса и публично предупредил об угрозе.
Однако пострадавшая сторона, предположительно крупная западноевропейская финансовая организация, предпочла хранить молчание и не сообщила ни биржам, ни правоохранительным органам, чтобы те заморозили средства.
После предупреждения хакер перевёл ещё 27 млн долларов, и общий ущерб превысил 133 млн. Значительную часть средств успели отмыть — хотя изначально их можно было перехватить.
Многие недоумевают, почему биржи не заморозили средства:
У бирж нет правоохранительных полномочий, и они не могут заморозить аккаунт только на основании предупреждения о транзакциях в блокчейне. Для этого пострадавшая сторона должна сама сообщить о случившемся либо правоохранительные органы должны направить официальный запрос о содействии. ZachXBT может отслеживать транзакции и предавать информацию огласке, но не имеет полномочий принудительно замораживать средства.
Ирония очевидна: пострадавшая сторона пыталась замять инцидент, но тем самым оставила хакеру время для перевода средств.
Согласно общедоступной информации, признаков того, что взлом произошёл из-за уязвимости в системе биржи, не обнаружено.