Взлом Crypto.com может стоить до $33 млн, предполагает аналитик onchain

Аналитик Onchain утверждает, что потери Crypto.com в результате последнего взлома системы безопасности могли быть больше, чем заявленные 15 миллионов долларов.

Псевдоним ErgoBTC, ончейн-аналитик из компании OXT Research, занимающейся исследованиями Биткойна (BTC), утверждает, что взлом системы безопасности Crypto.com, в результате которого, как утверждается, было потеряно 4,6 тыс. ETH ($15 млн), может стоить до $33 млн.

Добавляю еще 444 BTC к ранее заявленным 4,6 тыс. ETH от вчерашнего взлома @cryptocom.

По-прежнему нет признания потерь, несмотря на большой отток средств из кошелька хранителя в Tornado Cash ETH и известный тумблер BTC (подробности ниже). pic.twitter.com/GalJKM6bi9

— ∴Ergo∴ (@ErgoBTC) 18 января 2022 г.

В понедельник появились сообщения о том, что Crypto.com приостановила вывод средств «после того, как небольшое количество пользователей» столкнулись с подозрительными транзакциями на своих счетах. После этого криптовалютная биржа возобновила вывод средств и подтвердила, что деньги ее пользователей «в безопасности», но позже появились сообщения о том, что она потеряла 4,6 тыс. ETH ($15 млн.) и отмывала их с помощью Tornado Cash.

Во вторник ErgoBTC сообщила в Твиттере, что еще 444 BTC ($18,5 млн.) были украдены с кошелька выплат Crypto.com. ErgoBTC сообщила, что компания OXT Research обнаружила подозрительную транзакцию на сумму 52,55 BTC ($2,18 млн.) с кошелька Crypto.com.

После транзакции было произведено «несколько сотен снятий», которые затем были объединены в четыре вывода на сумму 67,75 BTC ($2,81 млн) каждый, согласно ErgoBTC. Общая сумма четырех партий составила 271 BTC ($11,25 млн), и все они были отмыты с помощью Bitcoin tumbler — сервиса, который позволяет клиентам объединять несколько транзакций и затрудняет для следователей отслеживание переводов Bitcoin.

Биткоин-тумблер, предположительно использованный предполагаемыми преступниками для отмывания 271 BTC, является известным инструментом, используемым северокорейским киберпреступным синдикатом Lazarus, говорится в твите ErgoBTC.

По данным ErgoBTC, преступники, стоящие за взломом системы безопасности Crypto.com, также контролировали другой адрес, на котором хранилось 172,9 BTC (7,25 млн долларов). Данные блокчейна показывают, что этот адрес получил средства примерно в то же время, что и другие транзакции, связанные со взломом Crypto.com. Однако на момент публикации этой статьи предполагаемый хакер еще не перевел эти средства через сервис по переводу биткоинов.

На момент публикации статьи Crypto.com еще не признал никаких потерь. Cointelegraph связался с Crypto.com для получения более подробной информации о решении приостановить вывод средств, но не получил ответа на момент публикации. Эта статья будет обновлена при появлении новой информации.