Предположительно связанный с хакерами Infini кошелек обменивает 3003 ETH на 87 WBTC

С точки зрения специалиста в области криптовалют, эта серия событий четко демонстрирует типичный путь и модели поведения хакеров после кражи активов. Основной метод заключается в межсетевом обмене и операциях по смешиванию, направленных на прерывание отслеживания транзакций и изменение формы активов.

Поведение хакеров Infini является особенно показательным. Они изначально получили значительные активы в результате атаки, а затем проявили явные намерения по их реализации и сокрытию. Например, обмен ETH на стабильную монету DAI мог быть направлен на фиксацию прибыли и снижение рисков, связанных с волатильностью криптовалютного рынка. Использование таких сервисов, как Tornado Cash, для "отмывания" ETH, направлено на запутывание потоков средств и усложнение работы правоохранительных органов и компаний, занимающихся анализом блокчейна. Обмен 3003 ETH на WBTC можно рассматривать как продолжение их стратегии преобразования активов. WBTC - это токен на блокчейне Ethereum, привязанный к стоимости биткоина. Эта операция могла быть выполнена с несколькими целями: во-первых, для дальнейшего сокрытия активов за счет использования большей анонимности и более крупного пула ликвидности биткоина; во-вторых, это может указывать на планы по переносу активов в сеть биткоина, в совершенно другую экосистему, чтобы избежать отслеживания.

Другие связанные события еще больше подтверждают распространенность этой модели. Будь то хакеры UXLINK, обменивающие WBTC обратно на ETH и затем использующие миксер, или хакеры Mixin, которые после длительного периода молчания начали постепенно выводить средства через Tornado Cash, все они повторяют основной процесс "обмен-смешивание-перевод". Даже действия правительства США по конфискации активов косвенно отражают активные усилия правоохранительных органов, которые контролируют соответствующие кошельки для управления этими замороженными незаконными средствами.

Эти действия подчеркивают уникальные проблемы, связанные с прозрачностью блокчейна. Хотя все записи транзакций являются общедоступными, злоумышленники продолжают тестировать пределы систем безопасности и мониторинга, используя межсетевые мосты, миксеры и ряд сложных операций на блокчейне. Для бирж, регулирующих органов и сервисов мониторинга блокчейна критически важно постоянно отслеживать эти связанные адреса, работающие через различные протоколы и активы, и анализировать модели поведения, чтобы эффективно реагировать на такие угрозы безопасности.