Взломавший биржу KuCoin хакер использует для отмывания средств площадку Uniswap

Хакер, который в пятницу украл около $200 миллионов у криптовалютной биржи KuCoin, пытается отмыть деньги

Добыча хакера состоит из нескольких сотен различных криптовалют, включая Bitcoin, Ethereum и XRP. Около 150 из них являются токенами стандарта ERC-20 (созданы на базе блокчейна Ethereum). Но чтобы обналичить деньги, мошенник должен в конечном итоге обменять все на фиатные валюты, например на доллар США.

Сначала злоумышленник продал небольшие объемы токена Synthetix, а затем решил действовать по-крупному. Согласно Whale Alert, хакер перевел $1,1 миллион в токенах Synthetix на децентрализованную биржу Uniswap. Поскольку она децентрализована, хакеру не нужно подтверждать свою личность и никто не может помешать ему торговать.

На Uniswap хакер может обменять эти средства на Ethereum или другие токены на базе Ethereum. Поскольку все эти транзакции записываются в блокчейне, ему нужно будет завершить отмывание денег. Один из очевидных способов — это «смешать» украденные токены, использовав программное обеспечение, предназначенное для сокрытия происхождения транзакций.

Кроме того, по данным Whale Alert, хакер также переместил несколько миллионов долларов в криптовалютах (большая часть в Chainlink) на неизвестные кошельки.

Несколько небольших криптовалютных проектов, обеспокоенных тем, что хакер выведет эти средства на рынок и разрушит их экономику, аннулировали или заморозили украденные средства.

Сообщалось, что криптопроекты заморозили и аннулировали (или намерены это сделать) токены на сумму около $130 миллионов.

По словам представителей KuCoin, хакер завладел средствами, используя утечку ключа для доступа к горячим кошелькам. Биржа предлагает вознаграждение в размере до $100 000 любому, кто предоставит «достоверную информацию» о взломе.

Хотя значительная часть украденных средств уже недоступна для хакера, эта криптовалюта может не вернуться в кошельки KuCoin. Генеральный директор биржи Джонни Лю заявил, что у компании достаточно денег, чтобы покрыть убытки и компенсировать потери пользователей.