Что случилось с 8 миллионами долларов в криптовалюте, которые украли у руководителя платформы Nexus Mutual

Накануне мы писали о краже более 8 миллионов долларов в криптовалюте с кошелька генерального директора блокчейн-платформы Nexus Mutual Хью Карпа. У происшествия появились новые детали — эксперты аналитической компании Scorechain сумели отследить поток украденных монет. Оказывается, все это время хакер был занят конвертацией украденных NXM в биткоины. Вот как он это сделал.

Судя по данным источников, представитель проекта Nexus Mutual в том числе использовал аппаратный кошелёк, то есть относился к безопасности собственной криптовалюты ответственности. Увы, либо на его устройстве не было отдельного экрана, который отображает правдивые детали транзакции, либо Карп попросту не обратил внимание на отображаемые цифры.

В любом случае он подтвердил перевод огромного объёма криптовалюты на кошелёк мошенника, само того не подозревая. За счёт сложности схемы он даже назвал схему «следующим уровнем». Также Карп открыто предложил мошеннику 300 тысяч долларов в случае возврата средств, однако судя по происходящему, эта сумма хакера не устроила.

Пример кражи криптовалюты

Сначала хакер конвертировал украденные средства в токен wrapped NXM, которые затем были перемещены на адрес, заканчивающийся на 2e2b. После этого последовали множественные свапы с использованием децентрализованных бирж Uniswap и 1Inch Exchange. Согласно информации Scorechain, это было сделано для «поиска оптимальных маршрутов обмена», то есть хакер банально пытался найти лучшую цену для продажи украденных средств.

В итоге он сжег renBTC — это обычная процедура для получения реальных биткоинов, которые обеспечивают подобные токены — и получил BTC на свой кошелек тремя отдельными транзакциями. По информации аналитиков, хакерская атака против Хью Карпа была очень успешной — теперь злоумышленник располагает как минимум 147 биткоинами или 2.9 миллиона долларов по текущему курсу. Это ещё не конец: на его кошельке остались 198 тысяч NXM, которые хакер вероятно тоже переведет в биткоины.

Мы проверили свежие данные: за последние сутки курс Nexus Mutual вырос на 1.3 процента.

График курса NXM за сутки

Одновременно с этим курс монеты Wrapped NXM, которые и находятся у хакера, просел на 5.3 процента.

График курса WNXM за сутки

Сегодня выяснились другие интересные подробности: хакер пошёл на контакт с Хью, однако не для получения награды в 300 тысяч долларов. Наоборот, он потребовал у Карпа 4500 эфиров или эквивалент 2.67 миллиона долларов. Если мошенник их получит, тогда он обещает прекратить продавать WNXM и ронять курс криптовалюты. Текст сообщения он прикрепил к этой транзакции.

Сообщение хакера NXM

Мы проверили содержимое указанных адресов. На первом из них есть токены на 636 тысяч долларов, на втором — токены на 9.78 миллиона долларов, а на последнем находятся эфиры на 1.76 миллиона долларов.

Отметим, что это уже не первый случай, когда протокол renBTC служит «мостиком» между украденными токенами и биткоинами. В октябре этого года еще один хакер атаковал DeFi-протокол Harvest Finance. Злоумышленник украл около 24 миллионов долларов из протокола и использовал renBTC для конвертации украденных средств в биткоины.

Криптовалютный хакер

Чтобы не попасться в подобную ловушку, держите свои приватные ключи в надежном месте, не пользуйтесь подозрительным софтом и подписывайтесь на наш крипточат миллионеров. Также обязательно заглядывайте в Яндекс Дзен, где выходят публикации, которых нет на сайте.

ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ. ТУЗЕМУН УЖЕ СКОРО!