Связанный с похищением $300 млн у Coinbase хакер обменял $45 млн через Thorchain

Неизвестный, причастный к краже $300 млн у пользователей биржи Coinbase обменял $42,5 млн в биткоинах на Ethereum через Thorchain. Об этом сообщил ончейн-сыщик ZachXBT.

Эксперт опубликовал скриншот из блокчейн-обозревателя, на котором злоумышленник оставил ему ончейн-послание: L bozo. В криптосленге это насмешка, где L означает «поражение» (от loss), а bozo — пренебрежительное обозначение глупца или неудачника.

В довесок хакер прикрепил ссылку на мемный ролик на YouTube, где легенда НБА Джеймс Уорти с довольным видом затягивается сигарой — классический визуальный «финальный штрих» в духе «я победил».

ZachXBT воспринял эти слова как насмешку в свой адрес — хакер, по всей видимости, пытался принизить эксперта и продемонстрировать пренебрежение к тем, кто стоит у него на пути.

Так, злоумышленник отреагировал на действия ZachXBT, который распространил информацию о систематических проблемах пользователей Coinbase.

7 мая исследователь зафиксировал очередной инцидент с активами клиентов американской биткоин-биржи. Хакер похитил $45 млн, применив методы социальной инженерии. По оценкам ZachXBT, с начала года потери жертв мошенничества на этой платформе превысили $300 млн.

15 мая Coinbase сообщила о краже пользовательских данных из-за подкупа зарубежных сотрудников поддержки. Хакер потребовал $20 млн, угрожая опубликовать похищенную информацию в даркнете. Команда платформы отказалась и приняла ответные меры.

Получив отказ от выкупа, злоумышленник конвертировал $42,5 млн из биткоина в Ethereum через Thorchain. Спустя час с того же адреса, помеченного как Fake_Phishing1158790 последовала продажа 8698 ETH за $22,12 млн в DAI.

Накануне Coinbase призналась, что в результате утечки данных в декабре 2024 года злоумышленники получили информацию по 69 461 пользователя. Позднее биржа оценила затраты на урегулирование инцидента и компенсации клиентам в сумму от $180 млн до $400 млн. 

Напомним, в марте пользователи платформы сообщили о фишинговых письмах. Злоумышленники от лица Coinbase предлагали перенести активы в новые кошельки, задействовав предварительно сгенерированные сид-фразы.

В мае в Bloomberg выяснили, что Binance и Kraken смогли отразить атаки с применением методов социальной инженерии, от которых пострадала Coinbase.