.jpeg)
19 февраля значительная часть средств, похищенных с базирующейся в Сингапуре криптовалютной биржи Phemex во время январского взлома, начала перемещаться на новые адреса. Аналитики из Global Ledger сообщили, что более 2080 ETH, стоимостью около $6 миллионов, были переведены на 14 новых адресов, в то время как менее 4000 ETH остаются в основном кошельке, связанном с атакой.
Ключевые моменты
-
Более 2080 ETH (~$6 миллионов) переведены на новые адреса.
-
Менее 4000 ETH остаются в оригинальном кошельке.
-
Хакеры продемонстрировали продвинутые знания блокчейна через сложные схемы транзакций.
-
Phemex возобновила торговлю и внедряет обновления безопасности.
Взлом и его последствия
Январский взлом Phemex был отмечен серией подозрительных транзакций с использованием горячих кошельков. Первоначальные расследования выявили более 275 транзакций с использованием EVM-цепочек, что привело к предполагаемой утрате $85 миллионов. Эксперты подозревают, что за инцидентом могут стоять северокорейские хакеры.
После взлома Phemex предприняла шаги по усилению мер безопасности. Генеральный директор Федерико Вариола объявил, что часть средств биржи будет переведена в холодное хранилище в рамках комплексного обновления безопасности. Биржа также предупредила клиентов о необходимости избегать использования старых адресов для депозитов, чтобы предотвратить дальнейшие потери.
Сложные схемы транзакций
Перемещение похищенных средств характеризуется запутанной серией транзакций. Один из вновь созданных кошельков получил 601,34 ETH через пять отдельных переводов, прежде чем консолидировать средства на другом новом адресе, связанном с кросс-чейн мостом Across Protocol. Затем последовало дополнительное сокрытие средств через переводы на второй адрес.
Хакеры использовали различные платформы и протоколы для анонимизации похищенных активов, включая:
-
Tornado Cash и eXch для прямых переводов в миксеры.
-
Wintermute, DLN Trade и THORChain для обмена активов.
Кроме того, часть похищенных средств была отправлена на кастодиальные платформы, такие как OKX и CoinEx, но большинство транзакций было выполнено с использованием ончейн-инструментов, таких как кросс-чейн сервисы Bitget и кошелек ChangeNOW.
Продолжающиеся расследования
Global Ledger отслеживает перемещения похищенных активов, отмечая, что до недавних транзакций хакеры переводили похищенные активы в течение последних нескольких недель, включая ликвидацию 50 BTC и 4 миллионов XRP. Сложность схем транзакций свидетельствует о высоком уровне экспертизы в области блокчейн-технологий среди злоумышленников.
По мере продолжения расследования криптовалютное сообщество остается бдительным, а биржи и пользователи принимают меры предосторожности для защиты своих активов от возможных будущих атак. Превентивные меры Phemex и продолжающийся контроль за похищенными средствами подчеркивают важность безопасности в быстро развивающемся мире криптовалют.
В заключение, взлом Phemex служит ярким напоминанием о существующих уязвимостях в криптовалютной сфере и необходимости надежных протоколов безопасности для защиты от киберугроз.