Аналитическая компания Clain в этот четверг обнародовала детали собственного расследования, свидетельствующего о том, что 7 000 BTC, похищенных с кошельков биржи Binance в мае, могут активно отмываться через один из биткоин-миксеров.
Clain заметили, что хакеры начали отмывать биткоины 12 июня 2019 года, то есть приблизительно месяц спустя с момента атаки. В качестве механизма сокрытия преступных доходов они выбрали сервис Chipmixer.
Аналитики отмечают, что отследить транзакции злоумышленников было достаточно легко, поскольку отмыть такой объём криптовалюты за относительно короткий промежуток времени и остаться незамеченным практически невозможно. Был обнаружен пул адресов, связанные с которым транзакции говорят о том, что 4 836 биткоинов с Binance были пропущены через Chipmixer.
Chipmixer оказался загружен входящими транзакциями хакеров, так как ранее ему ни с чем подобным сталкиваться не приходилось. Аналитики предполагают, что абсолютное большинство входящих и исходящих транзакций в эти дни было связано с действиями злоумышленников.
Отследив дальнейшее перемещение активов, они выделили 150 кластеров, где собирались отмытые биткоины по 10 и более единиц для простоты обращения с ними в будущем. По оценке Clain, свыше 5 300 BTC сосредоточено в таких кластерах.
Авторы отмечают, что никаких свидетельств отправки похищенной криптовалюты на биржи им обнаружить не удалось. Сейчас хакеры всеми силами пытаются скрыть источник происхождения этих средств.
Неожиданным итогом исследовательской работы стало обнаружение среди отмываемых через Chipmixer денег 1 032 BTC, которые ранее были похищены с биржи BitPoint. Расследование этого инцидента может стать темой отдельной публикации, обещают Clain.
