Почему украденные у Binance миллиарды могут стать головной болью для хакеров

Опубликовано
Преступники распределяют криптовалюту по тысячам кошельков и переводят ее через разные блокчейны
Сумма похищенного затрудняет ее перевод через обычные каналы отмывания криптовалюты. Фото: Costfoto / Reuters

Отмывание криптовалюты, похищенной в результате крупнейшего взлома Binance, может растянуться на месяцы или даже годы, сообщает Financial Times со ссылкой на экспертов.

Аналитики считают, что хакерам придется дробить украденные активы и перемещать их через множество сервисов, поскольку привычные схемы не рассчитаны на такие суммы При этом хакерам удалось сохранить контроль только над $3,3 млрд.

Почему отмывание денег займет много времени

По словам специалистов, сумма похищенного затрудняет ее перевод через обычные каналы отмывания криптовалюты. Поэтому злоумышленники распределяют активы по небольшим транзакциям и используют большое количество сервисов.

«На это уйдут недели, месяцы, а возможно, даже годы», — заявил старший директор Chainalysis Фил Ларратт.

Сооснователь Chainalysis Джонатан Левин отметил, что похищенных денег слишком много для привычных площадок. Поэтому хакеры вынуждены задействовать более широкую сеть сервисов.

Для перемещения активов используются децентрализованные биржи, кредитные платформы и автоматизированные инструменты. Они позволяют обменивать криптовалюты и переводить их между разными блокчейнами.

Материал по теме: Основатель Binance подтвердил взлом биржи: заморожено $2,54 млрд в криптовалютах

Как хакеры перемещают украденную крипту

По данным аналитической компании Elliptic, вскоре после взлома преступники обменяли $434 млн в USDT на эфир через децентрализованные биржи. Еще $45 млн в эфире они получили в кредит на платформе Aave, используя похищенные USDT в качестве залога.

Затем хакеры конвертировали $234 млн в USDT в токены TRX через биржу SunSwap. Около $215 млн в TRX распределили между 7,7 тыс. новых криптокошельков.

Позже токены обменяли на стейблкоин USDD, а через кроссчейн-мосты перевели в эфир. По оценке Elliptic, таким способом из сети Tron вывели не менее $147 млн.

Для сокрытия происхождения средств преступники также использовали криптомиксеры. Такие сервисы объединяют токены от разных пользователей, затрудняя отслеживание связи между отправителями и получателями.

По данным Elliptic, к выходным каждый доллар из похищенных токенов, прошедший через Tron, перемещался девять раз. В субботу транзакции с украденными активами проводились примерно каждые три секунды.

Где преступники смогут обналичить деньги

В конечном итоге хакерам придется обратиться к криптобиржам или брокерам, которые не требуют проверки личности клиентов. Такой путь может стать одним из немногих способов вывести средства в наличные, считают аналитики Elliptic.

Тем временем Binance продолжает расследование совместно с ФБР и компаниями, специализирующимися на анализе блокчейна. Биржа также пообещала компенсировать пользователям потери за счет собственных средств.

КНДР отвергает обвинения

Президент США Дональд Трамп заявил, что Вашингтон обсудит с Пхеньяном кражу средств, если причастность Северной Кореи подтвердится.

Однако Ким Ё Чен, сестра северокорейского лидера и представительница руководства Трудовой партии Кореи, отвергла обвинения. Она назвала заявления США политической провокацией и безосновательными попытками представить КНДР как государство, занимающееся киберпреступностью.

Ранее Kursiv Uzbekistan писал, что Binance выделила $6,34 млрд на покрытие потерь пользователей после атаки.

Читайте также