У европейской компании похитили 106 млн долларов и перевели их в Monero

В ночь на 1 ноября неизвестный похитил более 106 млн долларов у организации, зарегистрированной в Евросоюзе. О краже рассказал ончейн-аналитик ZachXBT в сообщении для сообщества 2 ноября. Жертва пока остаётся анонимной — известно только, что у неё были счета на нескольких централизованных криптобиржах.

По данным расследования, злоумышленник сначала вывел средства в стейблкоинах USDC и USDT. Как именно он получил доступ к счетам, не уточняется. Затем похищенные USDC обменял на эфир: по данным аналитической платформы Lookonchain, кошелёк атакующего купил 27 553 ETH на сумму 62,97 млн долларов.

Дальше средства прошли через сервисы мгновенного обмена Kyrrex и WellWallet — они работают по принципу обменников: пользователь вносит один актив и получает другой. Последний шаг — конвертация в Monero (XMR) через сервис Wagyu. Эта криптовалюта скрывает отправителя, получателя и сумму каждой транзакции. Переводы в Ethereum видны любому в публичном реестре, а при входе в сеть Monero след обрывается. После этого похищенные средства рассредоточили через блокчейн-мосты, что усложняет их отслеживание.

ZachXBT с высокой степенью уверенности исключил причастность группировки Lazarus, ссылаясь на несколько признаков схемы отмывания средств, но подробности не раскрыл. Ранее эту группу подозревали во взломе биржи Bitget в конце сентября на сумму 351,6 млн долларов.

Следователи опубликовали одиннадцать адресов, связанных с кражей — площадки могут отслеживать по ним дальнейшие движения средств. Остаётся неясным, как злоумышленник получил доступ к счетам жертвы на разных биржах одновременно. После недавнего взлома Binance ФБР потребовало от THORChain заблокировать похищенные средства — похожие требования могут получить и Kyrrex с WellWallet.