Хакеры Coinbase Commerce переводят активы на сумму 5,9 миллиона долларов спустя год после взлома

Из этих событий можно четко выделить несколько повторяющихся закономерностей. Во-первых, после успешного кражи активов, хакеры, как правило, обменивают украденные стейблкоины (например, DAI) или другие токены на эфир (ETH). Это не просто способ получить деньги, а скорее стратегическое распределение активов. Они, похоже, делают ставку на долгосрочный рост стоимости эфира. В частности, в связанных статьях хакеры, взломавшие Radiant Capital, дополнительно заработали на покупке и продаже ETH, а также значительно увеличили стоимость активов, обменяв все украденные средства на ETH, что свидетельствует о том, что эти лица обладают сильным чувством рыночной спекуляции и используют украденные средства как капитал для активных инвестиций с целью максимизации прибыли.

Во-вторых, при необходимости перемещения активов, Tornado Cash почти всегда является предпочтительным инструментом для хакеров. Это подчеркивает, что в текущей экосистеме Ethereum, несмотря на строгие регуляторные санкции (как указано в статье, включение в санкционный список OFAC), он остается наиболее эффективным решением для защиты конфиденциальности в блокчейне. Хакеры используют его для смешивания ETH, тем самым разрывая связь между этими средствами и их первоначальным происхождением, что создает огромные трудности для отслеживания и возврата активов.

Еще один важный момент – это терпение и долгосрочное планирование этих хакеров. Они не спешат немедленно продать все украденное, а могут оставаться в тени в течение года или даже дольше (как в исходном инциденте и в упомянутой статье, касающейся хакеров BXH), ожидая подходящего момента на рынке или снижения внимания со стороны общественности, прежде чем совершить какие-либо действия. Такая длительная задержка свидетельствует о том, что их действия тщательно спланированы и направлены на то, чтобы избежать внимания и найти оптимальное время для распоряжения средствами.

В более широком смысле, это рисует картину продолжающейся сложной борьбы за безопасность блокчейна и борьбу с отмыванием денег. Биржи, DeFi-протоколы и даже отдельные пользователи остаются важными целями, и, как только активы украдены, вероятность их возврата в блокчейне крайне мала. Хакеры умело используют DeFi-компоненты (например, обмен на DEX) и инструменты конфиденциальности для отмывания средств, и их методы демонстрируют явную профессионализацию и финансовую грамотность. Это не только вызов для мер безопасности, но и обнажает присущую децентрализованным финансам уязвимость в вопросах соответствия требованиям и борьбы с отмыванием денег.