Вывод USDC и USDT на $106 млн: неизвестные похитили стейблкоины у европейской компании

Вывод USDC и USDT на сумму более $106 млн с адресов неназванной европейской компании обнаружил анонимный блокчейн-аналитик ZachXBT. По его данным, средства были украдены со счетов компании на нескольких централизованных криптобиржах.

Что известно о выводе средств

ZachXBT не раскрыл технические подробности атаки. При этом аналитик отдельно отметил, что не видит признаков причастности северокорейских хакеров: используемые схемы отмывания активов, по его оценке, не похожи на типичные методы группировки Lazarus.

Инцидент произошел 1 ноября. В течение последующих суток злоумышленники, по словам криптодетектива, активно пытались скрыть движение средств. Часть USDC они конвертировали в эфир, пропуская активы через обменные сервисы, среди которых ZachXBT назвал WellWallet и Kyrrex.

Кроме того, за похищенные стейблкоины покупались приватные монеты Monero (XMR). Для этих операций, как утверждает аналитик, использовалась платформа Wagyu.

Согласно опубликованной схеме движения средств, злоумышленники переводили активы между разными блокчейнами. Такой подход усложняет отслеживание транзакций и снижает шансы на быструю блокировку стейблкоинов.

Контекст: недавний взлом Binance

Кража у европейской компании произошла через двое суток после крупнейшего в истории криптокомпаний взлома биржи Binance. Тогда ущерб оценили примерно в $6,3 млрд.

Binance заявила, что уже компенсировала 95% потерь за счет собственных средств. Оставшиеся 5% пришлись на менее ликвидные токены, закупку которых торговая площадка продолжает.

Злоумышленников, стоявших за атакой на Binance, ФБР связало с КНДР. После взлома они начали отмывать похищенные активы и переводить их в эфир. По подсчетам блокчейн-аналитиков, для этого использовались 11 блокчейнов, около 12 000 кошельков и более 40 000 транзакций. Значительная часть средств прошла через сеть Tron, а эмитенты активов и другие площадки смогли заблокировать только 44% похищенной криптовалюты.