В тревожной новой тенденции хакеры принимают облик неопытных трейдеров, чтобы отмывать криптовалюту. Этот метод, который включает создание свопов, уязвимых для арбитражных ботов, был связан с известными группами, такими как группа Лазаря. Эксперты предупреждают, что эта тактика представляет собой значительные риски для целостности криптовалютных рынков.
Ключевые выводы
-
Хакеры используют фасад новичков-трейдеров для отмывания средств.
-
Они создают свопы, которые подвержены атакам со стороны арбитражных ботов, которые они контролируют.
-
Процесс отмывания часто включает популярные миксеры, такие как FixedFloat и ChangeNow.
-
В этих схемах обычно используются стейблкоины, такие как USDC и USDT.
-
Выявлены организованные действия, при которых происходит несколько транзакций подряд.
Новый метод отмывания
Хакеры становятся все более изощренными в своем подходе к отмыванию криптовалюты. Притворяясь неопытными трейдерами, они эксплуатируют уязвимости рынка. Этот метод включает:
-
Создание уязвимых свопов: Хакеры настраивают свопы, которые можно легко манипулировать с помощью их собственных арбитражных ботов.
-
Использование популярных миксеров: Транзакции проходят через известные миксеры, такие как FixedFloat и ChangeNow, которые часто используются отмывателями денег.
-
Использование стейблкоинов: Процесс отмывания обычно включает стейблкоины, такие как USDC и USDT, которые привязаны к доллару и торгуются по относительно стабильным ценам.
Процесс транзакции
Процесс отмывания следует многоступенчатому подходу:
-
Начальные депозиты: Несколько кошельков вносят и выводят средства через платформы, такие как Aave.
-
Торговля на Uniswap: После вывода активов отмыватели добавляют стейблкоины в торговый пул на децентрализованной бирже Uniswap.
-
Манипулирование ценами: Отмыватели корректируют торговые пулы, чтобы их боты могли вмешиваться в транзакции, что приводит к значительным потерям для вовлеченных кошельков.
Например, в одном случае хакеры обменяли 90 000 долларов в USDC на всего 2 300 долларов в USDT, понеся убыток в 87 700 долларов. Однако этот убыток компенсируется прибылью, полученной от арбитражной деятельности, контролируемой их программным обеспечением.
Доказательства организованной деятельности
Исследователь безопасности Егор Рудицкий выявил несколько транзакций, которые вызывают серьезные подозрения. Он отметил, что шесть транзакций были выполнены через один и тот же торговый пул всего за пять минут, что указывает на скоординированные действия хакеров.
Дополнительные тактики
Хакеры не ограничиваются только этим методом. Они также используют различные другие тактики, включая:
-
Сэндвич-атаки: Боты покупают токены перед крупными сделками и продают их с наценкой.
-
Активы с низкой ликвидностью: В некоторых случаях хакеры использовали активы с низкой ликвидностью, чтобы скрыть свои действия. Например, кошелек, связанный с группой Лазаря, использовал WAFF и USDT, что привело к блокировке Tether связанного пула Uniswap.
Недавние инциденты
13 марта хакеры из группы Лазаря перевели 400 ETH (примерно 752 000 долларов) в миксер Tornado Cash. Начальный адрес получил эти средства через протокол THORChain, который группа активно использовала для отмывания украденных активов с бирж, таких как Bybit.
Поскольку криптовалютный ландшафт продолжает развиваться, появление таких методов отмывания подчеркивает необходимость усиления мер безопасности и бдительности в отрасли. Участники должны оставаться в курсе этих тактик, чтобы защитить свои активы и поддерживать целостность рынка.
Источники
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.