▫️ По данным Chainalysis, злоумышленник попытался опередить блокировки и перевёл $500 м...
▫️ По данным Chainalysis, злоумышленник попытался опередить блокировки и перевёл $500 млн в стейблкойнах на кошелёк для обмена, где за почти 20 минут сконвертировал $325 млн в $285 млн в ETH, а ещё через 10 минут переслал оставшиеся $175 млн на промежуточные адреса; ▫️Уже через 37 минут после поступления средств на главный кошелёк в Ethereum (в 00:01 мск 30 октября) компания Tether заморозила на нём 1,18 млрд USDT и за 17 минут заблокировала ещё четыре адреса, а следом Circle заморозила 823 млн USDC; ▫️ Как сообщил блокчейн-исследователь ZachXBT (@zachxbt), Совет безопасности Arbitrum экстренной транзакцией заблокировал и вывел из-под контроля атакующего с адреса 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5 активы на сумму около $30,5 млн (включая 74 559 805,2 ARB), а по данным Elliptic, 31 октября управление сети Optimism аналогично изъяло у взломщика 44 млн OP (около $5 млн); ▫️ К утру 1 ноября Elliptic верифицировала ончейн $2,85 млрд замороженных или изъятых активов (44% от суммы кражи), в то время как под контролем злоумышленников более чем на 800 адресах остаётся около $3,25 млрд неблокируемых средств, включая около 584 000 ETH ($1,32 млрд), 18 327 BTC ($1,42 млрд) и 233 млн XRP. Дальнейшее отмывание украденных активов перешло в круглосуточный автоматизированный режим. Специалисты Chainalysis зафиксировали программный паттерн, при котором множество промежуточных адресов сначала получают ровно 1 TRX, затем основную сумму и пересылают её дальше, периодически возвращая средства на старые адреса в цепочке. В свою очередь, аналитики Elliptic подсчитали, что главный кошелёк отмывания в сети Tron выполнил 1 113 переводов с медианным интервалом 90 секунд без перерыва на ночное время в Пхеньяне, а кошельки для сброса токенов в Ethereum пополнялись по шаблону ровно на 0,5 ETH. При этом за сутки до заявления спецслужб ZachXBT, Chainalysis и Elliptic установили исполнителей атаки по прямому пересечению транзакций, так как средства от взлома Binance после прохождения через кроссчейн-протокол THORChain смешались на едином адресе 0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7 с активами от сентябрьского взлома биржи Bitget ($388 млн). ✋ @Russian_OSINT