Куда делись украденные биткоины после хакерской атаки на Твиттер?

На прошлой неделе криптовалютное сообщество потрясла крупномасштабная хакерская атака на Твиттер, в ходе которой мошенникам удалось обмануть пользователей платформы как минимум на 12.8 BTC. Хакеры получили доступ к десяткам аккаунтов знаменитостей и использовали их популярность для продвижения мошеннической схемы — «бесплатной» раздачи криптовалют. С тех пор прошло несколько дней. А что случилось с украденной криптовалютой?

Кто взломал Твиттер?

Изначально исследователи аналитической фирмы OXT Research проследили за перемещением отправленных на кошельки мошенника — или группы мошенников — монет. Вот цитата представителей команды.

Цены в биткоинах

16 июля часть монет была отправлена на Coibase. При этом удалось установить, что фигурировавшие во время взлома Твиттера адреса хакеров как минимум несколько раз пересылали криптовалюту на Coinbase и BitMEX — то есть еще до инцидента. Соответственно, злоумышленники могли торговать на этих биржах. На BitMEX достаточно либеральная политика подтверждения личности: там можно торговать без предоставления своих документов. Сама биржа вряд ли как-то может помочь в выслеживании хакеров.

Разберем первоначальную схему движения средств, показанную на скриншоте ниже. Всего в атаке фигурировали три адреса, а небольшую часть монет отправили на BitMEX и Coinbase. Остальное отправили на еще один адрес, куда раньше поступали монеты с BitMEX. Затем с этого кошелька биткоины отправились на несколько адресов Coinbase.

Схема движения средств

Спустя некоторое время стало известно, что часть украденных средств — а именно 2.89 BTC — мошенники отправили на адрес кошелька Wasabi. К такому выводу пришли эксперты аналитической компании Elliptic. Среди функций данной платформы в том числе есть возможность автоматического перемешивания транзакций для анонимизации пользователей.

Мошенники уже полностью реструктуризировали украденные биткоины. 17.34 BTC или около 160 тысяч долларов вчера находились на 33 новых адресах. Вот их список.

Пользователи отметили, что данная операция может быть первым опытом хакера — как минимум в работе с криптовалютами.

Ларри Чермак согласился. По его словам, хакер выглядит аматором — то есть опыта у него немного.

При этом большая половина украденных биткоинов находилась всего на четырёх адресах:

• 1EszBGs9Nays15vqrnyWn46VcnipKY77G3;
• 199XPCnmmzGaK4xxyELVMc5ohnZSg5fQ6L;
• 1KCTT6Ksm89HhRnN8j5T3ENT5e7ZkHKtQc;
• 19CuuFWxUHRnRgUNwVjkMkVUMtnRfj8cuj.

Теперь на некоторых из них практически ничего не осталось, то есть мошенники продолжают заниматься своим делом.

Те, кто взломал Твиттер

. Также не забудьте подписаться на нашу новостную рассылку в Google News.

ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ. КРИПТА — ЭТО БУДУЩЕЕ!