Вторая категория охватывает нативные монеты базовых блокчейнов (BTC, ETH, XRP, SOL), гд...
Вторая категория охватывает нативные монеты базовых блокчейнов (BTC, ETH, XRP, SOL), где в самом протоколе нет ни единого центра управления, ни технической функции заморозки чужого баланса. Стремясь опередить блокировки со стороны эмитентов, северокорейские злоумышленники устроили гонку со временем и начали мгновенно сбрасывать блокируемые стейблкойны в неблокируемый эфир через децентрализованные биржи. Они сознательно теряли от 12% до 26% к рыночному курсу ради скорости, а на одном из кошельков провернули красивый трюк с протоколом кредитования Aave, оставив там 59,9 млн «токсичных» USDT в качестве залога, чтобы вывести под них в заём 19 762 ETH, которые уже не может заблокировать эмитент стейблкойна. В итоге около $3,25 млрд оказались в нативных монетах более чем на 800 адресах, которые на уровне самого блокчейна не может заморозить никто в мире, поэтому остановить их в сети теперь можно только при поступлении на биржи или в другие криптосервисы. Гениально. Изящность же самого отмывания заключается в том, что оно работает как круглосуточный программный конвейер, созданный для запутывания следов и обхода простых правил мониторинга. Вместо ручных операций атакующие запустили скрипты, которые без перерыва на ночное время в Пхеньяне в одной только сети Tron выполнили с главного кошелька 1 113 переводов TRX с медианным интервалом 90 секунд, после чего средства распределялись по десяткам свежих адресов и выводились в сеть Ethereum минимум через 6 кроссчейн-мостов. Чтобы обойти стандартные антифрод-фильтры, скрипт намеренно генерирует некруглые суммы с точностью до шестого знака после запятой, продаёт украденные токены вроде LINK и PEPE десятками мелких порций с интервалом около 36 секунд и по шаблону пополняет свежие кошельки ровно на 0,5 ETH под комиссию сети. Причём в сети Tron программа сначала отправляет на новый адрес ровно 1 TRX, затем переводит дополнительную сумму и пересылает средства дальше, периодически возвращая их на более ранние адреса в цепочке и запутывая след тысячами транзакций. С технической точки зрения операцию хакеры провернули филигранно. ========