Аналитическая компания Ciphertrace продолжает следить за перемещениями криптовалюты, похищенной у пользователей Twitter на прошлой неделе. По словам специалистов, теперь мошенники пытаются отмыть ее через пиринговые маркетплейсы и онлайн-казино.
Они отмечают, что хакеры прибегают к многоуровневой схеме перевода средств, избегая крупных транзакций с одних и тех же адресов. Некоторые транзакции удалось связать с биржами в Индии, Турции и США.
На прошлой неделе аналитики Ciphertrace заявляли, что хакеры совершили 11 исходящих транзакций для распределения оказавшихся в их распоряжении средств. Одна из этих транзакций была связана, по всей видимости, с биткоинами, которые пользователи отправили уже после удаления большей части мошеннических твитов. Предположительно, за их отправкой стояли не жертвы, а аналитики, которые таким образом пытались создать связь с мошенническим адресом для дальнейшего отслеживания его активности.
Помимо прочего, считают в Ciphertrace, часть средств отправилась на Binance и неназванную сингапурскую платформу. Тем не менее, паттерн перемещения активов не позволяет определить это наверняка.
Изначально, по словам Ciphertrace, мошенники решили прибегнуть к помощи сервисов-миксеров, но впоследствии переключились на иные каналы. Перевод на биржу Binance, которая, как известно, сотрудничает с несколькими фирмами по отслеживанию транзакций криптовалют, стал насмешкой над аналитиками, считают в компании.
Ранее журналисты The New York Times заявляли, что за атакой на Twitter стоит группа молодых людей из США и Великобритании.
