" Аналитик ончейновых данных утверждает, что потери Crypto.com в результате последнего инцидента безопасности могли быть больше, чем заявленные 15 миллионов долларов.
Сетевой аналитик исследовательской компании Bitcoin (BTC) OXT Research под псевдонимом ErgoBTC, утверждает, что уязвимость безопасности Crypto.com, которое, как утверждается, привело к потере 4,6 тыс. ETH (15 миллионов долларов), может стоить до 33 миллионов долларов.
В понедельник появились сообщения о том, что Crypto.com приостановил снятие средств «после того, как небольшое количество пользователей» столкнулось с подозрительными транзакциями на своих счетах. Криптовалютная биржа с тех пор возобновила снятие средств и подтвердила, что деньги ее пользователей находятся в «безопасности», но позже появились сообщения о том, что она потеряла 4,6 тыс. ETH (15 миллионов долларов), которые отмывалась с помощью Tornado Cash (TORN).
Во вторник ErgoBTC написал в Твиттере, что еще 444 BTC (18,5 млн долларов) были украдены из платежного кошелька Crypto.com. ErgoBTC заявила, что OXT Research обнаружила подозрительную транзакцию на 52,55 BTC (2,18 миллиона долларов) исходящую из кастодиального кошелька Crypto.com.
После транзакции было сделано «несколько сотен выводов средств», которые затем были объединены в четыре вывода на сумму 67,75 BTC (2,81 миллиона долларов США) каждый, согласно ErgoBTC. Четыре партии насчитывали 271 BTC (11,25 миллиона долларов), и все они были отмыты с помощью биткойн-тумблера — сервиса, который позволяет клиентам объединять несколько транзакций и затрудняет отслеживание переводов биткойнов следователями.
Согласно сообщению ErgoBTC, биткойн-миксер, предположительно используемый предполагаемыми преступниками для отмывания 271 BTC, является хорошо известным инструментом, используемым северокорейским синдикатом киберпреступников Lazarus.
Согласно ErgoBTC, преступники, стоящие за нарушением безопасности Crypto.com, также контролировали другой адрес, на котором хранилось 172,9 BTC (7,25 миллиона долларов). Данные Blockchair показывают, что адрес получил средства примерно в то же время, что и другие транзакции, связанные со взломом Crypto.com. Однако на момент публикации этой статьи предполагаемый хакер еще не перевел средства через сервис биткойнов.
На момент публикации Crypto.com еще не признал каких-либо убытков и никак не прокомментировал это расследование.
