Общие сведения о потерях
Ранние оценки потерь были опубликованы 9 октября, когда независимые исследователи выявили подозрительные переводы из кошельков, связанных с клиентами CryptoBilis. Первоначальные данные указывали на потери, превышающие 72 миллиона долларов, однако после анализа дополнительных адресов сумма возросла до 86 миллионов долларов.
Расследование и оценка потерь
В результате последующего расследования, проведенного компанией Bitquery, оценочная сумма потерь достигла 93,2 миллиона долларов, охватывающая такие криптовалюты, как Tron, Bitcoin, Ethereum, Solana, BNB Chain и Polygon.
Согласно данным Bitquery, на Tron пришлась основная часть потерь — около 70,5 миллиона долларов, за ним следуют 16,8 миллиона долларов по Bitcoin и 3,7 миллиона долларов по Ethereum. Исследователи учитывали только средства, покидающие затронутые кошельки, исключая последующие перемещения между адресами, контролируемыми злоумышленниками, что снижает риск двойного учета.
Необычные паттерны транзакций
Bitquery также выявил необычные паттерны транзакций, указывающие на скоординированные оттоки средств из кошельков. Например, 25 кошельков на Tron авторизовали один и тот же запрос в течение трех секунд, а следователи зафиксировали две недели мелких тестовых транзакций перед инцидентом 9 октября.
Эти данные подчеркивают более широкие опасения по поводу уязвимостей аппаратных кошельков, хотя записи блокчейна не могут однозначно установить, как злоумышленники получили доступ к приватным ключам.
Перемещение украденных активов
Следователи также проследили 2,990 ETH через Tornado Cash и Zcash, что иллюстрирует, как украденные активы могут перемещаться через инфраструктуру, ориентированную на конфиденциальность. Похожие перемещения средств усложнили расследования по другим инцидентам с кражей Bitcoin из аппаратных кошельков.
Заморозка средств
Bitquery сообщил, что Tether заморозил около 10 миллионов долларов в USDT на 20 кошельках. Это вмешательство подчеркивает полномочия централизованных эмитентов по замораживанию стейблкоинов, хотя заморозка средств не гарантирует их возврат жертвам.
