Расследование взлома протокола Bittensor
Расследователь on-chain ZachXBT обнаружил новые доказательства в одном из крупнейших взломов криптовалюты 2024 года — атаки на протокол Bittensor, в результате которой было похищено около $28 миллионов в токенах TAO.
Методы злоумышленников
Несмотря на использование хакером системы конфиденциальности Railgun, ZachXBT успешно проследил движение украденных средств и в конечном итоге идентифицировал ключевого подозреваемого, связанного с этой операцией. По словам аналитика, злоумышленники изначально выводили активы через мгновенные обменники, конвертируя их в Monero.
Позже они перевели около $5 миллионов в Railgun, используя Ethereum, USDC и WETH. Хотя Railgun, подобно Tornado Cash, позиционирует себя как инструмент для частных транзакций, его также использовали для сокрытия украденных криптоактивов.
Методология расследования
Расследование ZachXBT основывалось на точном времени и сопоставлении значений для соединения депозитов и выводов в системе Railgun.
«Уникальные номиналы и короткие интервалы между транзакциями обеспечивают надежное разделение,» — объяснил он.
Использование украденных активов
После вывода украденные активы были разделены между тремя кошельками, которые позже использовались для покупки и перепродажи NFT на аниме-тематику. Хотя фальшивая торговля NFT не является распространенной практикой для отмывания криптовалюты, в этом случае она помогла замаскировать переводы.
Один из этих адресов был связан с пользователем Bittensor, известным как Rusty, создателем Skrtt Racing — проекта, который позволял делать ставки на криптовалюту в гонках игрушечных машинок в стиле Hot Wheels.
Итоги расследования
Позже ZachXBT установил, что личность, указанная в судебных документах как Ayden B, отрицала свое участие в взломе, но подтвердила право собственности на кошельки, связанные с подозрительными транзакциями. Расследователь выразил надежду, что собранные доказательства могут стать основой для уголовного дела.
