У ніч на 10 січня, коли більшість світу спала, один із найбільших індивідуальних злочинів в історії криптовалют розгортався в реальному часі.
Це була не помилка в коді чи злам протоколу, а злам людської довіри.
Завдяки масштабній соціальній інженерії зловмисник успішно обійшов золотий стандарт безпеки апаратних гаманців, викравши понад 282 мільйони доларів у Bitcoin і Litecoin з одного гаманця.
Але крадіжка була лише початком.
Деталі шахрайства
Поки блокчейн-дослідник ZachXBT та компанія з кібербезпеки PeckShield відстежували події в реальному часі, зловмисник швидко взявся за відмивання викрадених коштів через декілька блокчейнів.
Апаратні гаманці, такі як Trezor, часто описують як найнадійніший спосіб зберігання криптовалюти. Але вони мають одну велику слабкість — людину, яка ними користується.
За повідомленнями, жертву ошукали через дуже переконливу схему видавання себе за іншу особу.
Зловмисник прикинувся службою підтримки “Trezor Value Wallet” і здобув довіру жертви. Після цього він переконав жертву поділитися сід-фразою, яка дає контроль над гаманцем.
Коли це сталося, захист апаратного гаманця вже не мав значення.
Втрачені та переміщені кошти
Після викрадення понад 282 мільйонів доларів у Bitcoin [BTC] і Litecoin [LTC] зловмисник зрозумів, що транзакції видно у загальнодоступних блокчейнах.
Тому, щоб приховати слід, він звернувся до THORChain, децентралізованого протоколу ліквідності.
За допомогою THORChain зловмисник перемістив близько 71 мільйона доларів, або приблизно 928,7 BTC, між різними мережами.
На відміну від централізованих бірж, THORChain не вимагає KYC, дозволяючи зловмиснику обмінювати Bitcoin на Ethereum та Ripple [XRP] без надання ідентифікації.
Коли кошти потрапили у мережу Ethereum [ETH], зловмисник зробив подальші кроки для їх приховування.
Велика сума, зокрема 1 468,66 ETH приблизно на 4,9 мільйона доларів, була відправлена через Tornado Cash, міксер для підвищення приватності.
Для тих, хто не знає, міксери об'єднують кошти багатьох користувачів, розриваючи чіткий ланцюг між джерелом і кінцевим отримувачем грошей.
Зловмисник також обміняв великі суми на Monero, криптовалюту з фокусом на приватність, що на короткий час підняло ціну Monero.
Реакція ринку та інше
Усе це відбувалося під час ринкового хаосу.
У той же день крипторинки вже падали через новий тарифний шок від Трампа.
Bitcoin впав на 2,26% до $93 075, а Litecoin знизився на 7,19% за даними CoinMarketCap.
Втім, навіть при такій кількості зростаючих шахрайств, є ознаки прогресу.
Нещодавно Europol та міжнародні правоохоронні органи ліквідували велику мережу шахрайства та відмивання грошей, яка діяла у кількох країнах.
Ця група викрала понад 700 мільйонів євро у тисяч жертв.
Заключні думки
- Цей інцидент доводить, що проблеми з безпекою у криптовалюті вже не пов'язані лише з багами, а й із довірою до нібито надійних наративів.
- Кросчейн-протоколи ліквідності ненавмисно стали каталізаторами для великомасштабного відмивання коштів.
