Хакеры вывели 14 миллионов долларов с биржи Grinex за пять минут с помощью автоматизированной схемы
Хакерам хватило всего пять минут, чтобы вывести 14 млн долларов с криптобиржи Grinex — атаку провернули всего в три шага.
Аналитики рассказали «Базе», как была устроена схема вывода и почему она сработала так быстро.
Специалисты платформы «КоинКит» проанализировали цифровой след в блокчейне и пришли к выводу, что атака была проведена синхронно и автоматизированно. 54 кошелька опустошили всего за 5 минут — такая скорость исключает ручное управление. Преступная схема была осуществлена в три этапа: дробление криптовалюты, конвертация в другой актив и объединение на один кошелёк.
Сначала криптовалюту перенаправили на два промежуточных кошелька в сети TRON. Уже там USDT обменяли на другой актив — токены TRX. Для этого использовался децентрализованный обменник (DEX) SUN. io, который не требует регистрации и не хранит информацию о пользователе, поэтому отследить данные того, кто совершил операцию, крайне сложно. На последнем этапе токены TRX всего двумя транзакциями перевели на один итоговый кошелёк — адрес накопления.
Такую схему используют последние два года при крупных взломах бирж. Налицо комплексная атака. К "горячим кошелькам" биржи невозможно получить доступ, если не взломать самыми современными средствами инфраструктуру биржи.
Читайте ещё:Хакер похитил данные офшорного банка во имя борьбы с капитализмом
Вчера, сразу после взлома, Grinex приостановила работу и передала данные в правоохранительные органы, а также опубликовала таблицу с 54 адресами и суммами, которые с них вывели. С учётом курсовой разницы на момент вывода команда AML‑офицеров «КоинКит» оценивает ущерб в 14 млн долларов США.
Главный редактор
Руководит редакцией. Специализируется на коррупции в органах власти и связях чиновников с организованными структурами.