Взлом криптобиржи Nobitex и схемы отмывания денег
Компания Global Ledger, занимающаяся анализом блокчейна, сообщила, что задолго до недавнего взлома на сумму 90 миллионов долларов на крупнейшей криптобирже Ирана Nobitex, платформа регулярно перемещала средства пользователей, используя схемы, обычно связанные с отмыванием денег.
Методы отмывания денег
Согласно расследованию Global Ledger, данные в блокчейне показывают, что криптобиржа применяла метод, известный как «peel chaining». Этот метод включает разбивку крупных сумм криптовалюты на меньшие, труднодоступные для отслеживания транзакции через серию переводов между кошельками. Каждый перевод «снимает» часть средств, отправляя остальное на новый адрес в длинной цепочке, состоящей из, казалось бы, безобидных движений.
Global Ledger обнаружила повторяющийся шаблон, в котором Bitcoin (BTC) циклически перемещался в стабильных партиях по 30 BTC, что указывает на преднамеренное сокрытие. Кроме того, расследование показало, что Nobitex использовала временные адреса для депозитов и выводов, тактику, известную как транзакции «chip-off». Эти одноразовые кошельки направляют средства в новые направления, эффективно маскируя потоки ликвидности и усложняя усилия по отслеживанию движений в блокчейне.
Действия после взлома
После взлома Nobitex перевела 1,801 BTC, стоимостью 187,5 миллионов долларов. Биржа описала этот шаг как предосторожность, направленную на защиту оставшихся активов. Однако, несмотря на то, что Nobitex назвала это вновь созданным «спасательным кошельком», анализ блокчейна показывает, что адрес был активен с октября 2024 года — задолго до взлома.
«Хотя прошлое поведение кошельков Nobitex вызывает опасения из-за повторного использования структур, подобных peel chain, текущие потоки подтверждают, что платформа сохраняет значительные резервы после взлома», — говорится в отчете.
Эта техника скрывает конечное назначение средств, отражая тактики, часто используемые для сокрытия криптотранзакций. Вместо того чтобы побудить Nobitex изменить подход к управлению активами, взлом, похоже, выявил продолжающиеся закулисные практики.
Заключение
Поведение в блокчейне предполагает, что биржа использовала эти методы задолго до утечки и продолжала после, что подразумевает, что это могло быть частью рутинных операций. 16 миллиардов украденных учетных данных подвергают криптокошельки атакам хакеров. Ошибка группы Lazarus раскрывает скрытую тропу криптохакеров. Взлом Coinbase вызывает расследование DOJ по делу о утечке данных на 400 миллионов долларов.
