Батыс Еуропадағы ірі қаржы ұйымы бұзушылыққа ұшырады, алайда оқиға әлі күнге дейін жария түрде ашылған жоқ. Бағалаулар бойынша, қаскүнем орталықтандырылған биржалардағы (CEX) бірнеше аккаунттан 133 миллион доллардан астам қаражат шығарған, және бұл қаражаттың 30 миллион долларынан астамы ақшаны жылыстату схемалары арқылы өткен. Клиенттер мен инвесторлар үшін негізгі тәуекел — оқиғаны жасыру фактісінің өзінде: инцидентті ресми түрде ашпайынша, ақшаны қайтару мүмкіндігі тез азаяды.
Болып жатқан жағдай туралы алғашқы белгілер 2 қарашада пайда болды, сол кезде тәуелсіз ончейн-детектив ZachXBT күдікті белсенділікке назар аударды. Оның талдауына сәйкес, белгісіз құрылым бірнеше биржалық шоттан бірден 106 миллион доллардан астам қаражаттан айырылды, ал қаражат USDC және USDT стейблкоиндерінде шығарылды.
Қаскүнем іздерін қалай жасырды
Келесі тәулік ішінде хакер USDC-ны ETH-ке белсенді түрде айырбастап, монеталарды WellWallet және Kyrrex сияқты лездік айырбастау қызметтеріне аударды. Қаражаттың бір бөлігі Wagyu қызметі арқылы Monero (XMR) — аударымдарын бақылау іс жүзінде мүмкін емес криптовалютаға айырбасталып өтті. Сонымен қатар, ақша басқа блокчейндерге кроссчейн-көпірлер арқылы жіберілді, бұл тергеуді айтарлықтай қиындатады.
Қылмыскердің жеке басы әзірге анықталған жоқ, алайда ZachXBT солтүстіккореялық Lazarus хакерлік тобының қатысын жоғары сенімділікпен жоққа шығарды. Бұл қорытынды ақшаны жылыстату схемасындағы бірнеше тән белгілерден туындайды. Сонымен бірге, 3 қарашада детектив деректерді жаңартты: ол сол орындаушымен байланысты биржалардан тағы 27 миллион доллардан астам шығарылымдарды анықтады, және бұл операциялардың бір бөлігі алғашқы жарияланымнан кейін жүзеге асырылған.
Неліктен ашу жылдамдығы маңызды
Активтерді уақтылы қатырудың қаншалықты маңызды екенін маусымдағы прецедент көрсетеді: алаяқ ZachXBT-ге Changelly платформасында 5,73 BTC (шамамен 475 мың доллар) бұғатталғанына шағымданды. Детектив транзакцияларды бақылап, монеталардың АҚШ тұрғындарынан, оның ішінде зейнеткерлерден ұрланған ақшамен байланысты екенін анықтады.
KYC рәсімін сынау ерекше назар аударуға лайық. ZachXBT-нің пікірінше, жеке басты тексеру тек қаскүнемдерге пайда әкеледі: компания бұзылған кезде басшылық пайдаланушылардың қаражатын ұрлау үшін жауапкершілік көтермейді, ал жиналған деректер тергеуге көмектеспейді. Бұл жағдайда оқиғаны жасыру бұл мәселені одан әрі күшейтеді.
Cryptalist талдауы: 133 миллион долларлық бұзушылықты жасыру — бұл тек беделдік емес, сонымен қатар бүкіл еуропалық цифрлық активтер сегменті үшін жүйелік реттеушілік тәуекел, әсіресе MiCA талаптарының қатаңдауы аясында. Зардап шегуші инцидентті ашпайтын, ал хакер қаражатты Monero-ға кедергісіз айырбастап, оларды көпірлер арқылы аударатын тәжірибе жылдам қатыру және биржалар арасындағы үйлестіру механизмдерінің әлсіздігін көрсетеді. Институционалдық инвесторлар үшін бұл инциденттер туралы ашық емес есептілігі бар орталықтандырылған платформалардың контрагенттік тәуекелдерін бағалауды қайта қарау қажеттілігінің белгісі.