Аналитический сервис CipherTrace представил детальный анализ того, как двум китайцам, обвиненным в США в причастности к взлому бирж, удалось легализовать похищенную криптовалюту стоимостью более $100 млн.
2 марта Управление по контролю за иностранными активами Минфина США (OFAC) обвинило двух граждан Китая Тянь Иньиня и Ли Цзядуна в причастности к взлому криптовалютных бирж и связями с хакерской группировкой Lazarus, работающей в интересах Северной Кореи.
Согласно документам Казначейства США, из $234 млн в криптовалюте, украденных с биткоин-бирж, криптоактивы на сумму более $100 млн долларов прошли через счета в различных банках и многочисленные северокорейские криптокошельки, принадлежащих этим гражданам КНР.
Чтобы не привлекать к себе повышенного внимания Тянь Иньинь и Ли Цзядун использовали так называемые «peel chains» (механизм будет раскрыт ниже). Внимание служб KYC криптовалютных бирж удалось обойти благодаря искусному фотомонтажу.
При помощи «peel chains» (буквально «слоистые цепи») злоумышленники сформировали цепочку адресов, через которые должна была пройти украденная криптовалюта на смежные в ней адреса. Остаток после каждой такой транзакции был перенаправлен на криптовалютную биржу.
В итоге украденные средства прошли через такую цепочку, состоящую из 146 отдельных транзакций, прежде чем попасть на две биткоин-биржи.
Также творчески Тянь Иньинь и Ли Цзядун подошли и к вопросу прохождения процедур KYC. Выяснилось, что помимо того, что идентификационные данные не соответствуют изображенным лицам, тело и голова на загруженных фотографиях также принадлежат разным людям.
Напомним, что по данным аналитической фирмы Chainalysis, 2019 год стал рекордным по количеству хакерских атак на криптовалютные биржи, но ущерб от них оказался значительно меньшим, чем годом ранее.
Источник: forklog.com
Самые актуальные новости - в 
