Хакеры, причастные к громкому взлому твиттера на прошлой неделе, а точнее полученные ими биткоины, находятся под пристальным вниманием специалистов из аналитической блокчейн-компании CipherTrace. Сотрудники CipherTrace пришли к выводу, что преступники отмывают незаконно нажитые средства через пиринговые маркетплейсы и онлайн-казино.
В опубликованном 21 июля отчете CipherTrace рассказала о том, куда деваются биткоины, присланные незадачливыми пользователями твиттера.
Аналитики обратили внимание не то, что хакеры перемещают небольшие суммы от 0,1 до 0,15 BTC на криптовалютные биржи США, Турции и Индии. Специалисты CipherTrace отследили в общей сложности 18 транзакций, посредством которых хакеры отправляли деньги на различные криптоплатформы, в том числе сумма более 1 BTC осела на регулируемой бирже в Сингапуре. Преступники пользуются сложными многоуровневыми схемами для того, чтобы усложнить процесс отслеживания средств от исходного кошелька до конечного адреса. Теперь они направили свои усилия на отмывание денег через маркетплейсы.
CipherTrace также отследила перевод на старый холодный кошелек крупнейшей криптовалютной биржи Binance. Вероятно, эта транзакция была способом потроллить исследователей.
Крупная атака на твиттер произошла вечером 15 июля. В официальных твиттер-аккаунтах знаменитостей, корпораций и политиков появились сообщения о раздаче криптовалюты. Злоумышленники-организаторы криптоскама (которому присвоили имя ’Twitter bitcoin scam‘) предлагали отправить на указанный кошелек биткоины на сумму $1000, пообещав удвоить ее в ответ. Были взломаны порядка 130 аккаунтов, в том числе Илона Маска, Билла Гейтса, Канье Уэста и Ким Кардашьян, аккаунты Apple и Uber. В списке взломанных аккаунтов также оказались 50 представителям криптосообщества, среди которых был генеральный директор крупнейшей криптовалютной биржи Binance Чанпен Чжао. Не повезло аккаунтам Coinbase, Gemini, KuCoin, Gate.io, Bitfinex, OKEx, CoinDesk, создателя Litecoin Чарли Ли, организации Tron Foundation и ее руководителю Джастину Сану. Позже все сообщения были удалены.
Руководство социальной сети, не откладывая в долгий ящик, занялось расследованием инцидента. Оказалось, что хакеры шантажировали сотрудников компании, получили в свое распоряжение инструменты внутренней службы поддержки и сменили логины и пароли интересующих их аккаунтов. Предположительно, преступникам было 19 и 30 лет, имя и возраст организатора взлома пока неизвестны.
▼
Самые интересные и важные новости на нашем канале в Telegram
