Аналитическая компания CipherTrace обнаружила, что хакеры перевели похищенные в результате взлома Twitter биткоины на биржи, P2P-обменники, миксеры и онлайн-казино.
http://dl4.joxi.net/drive/2020/07/22...93c17e3fef.jpg
https://twitter.com/ciphertrace/stat...75575138037763
Злоумышленники разбивают транзакции на небольшие порции по 0,1-0,15 BTC. Часть средств направляется на криптовалютные биржи США, Турции и Индии. Все транзакции от исходного кошелька до конечного адреса проходят через запутанную цепочку переводов, чтобы усложнить их отслеживание.
https://forklog.com/wp-content/uploads/image1-227.png
Источник: https://ciphertrace.com/twitter-hack...=tw-3972254294
Для мониторинга активности злоумышленников CipherTrace использовали новое ПО, позволяющее оценивать риски транзакций в реальном времени. В компании отмечают, что инструмент способен определить подозрительную транзакцию сразу после попадания в мемпул.
Каждой подозрительной транзакции дается оценка ее опасности, а также определяется ее связь с мошенниками, вредоносным ПО, миксерами и т.д.
Ранее CipherTrace обнаружили 11 транзакций, совершенных взломавшими Twitter хакерами. Конечные адреса получателей не удалось установить ввиду запутанности переводов. Однако аналитики предполагают, что часть средств отправилась на Binance.
На прошлой неделе аналитики компании Elliptic https://forklog.com/elliptic-vzlomav...shelek-wasabi/, что хакеры перевели 22% похищенных средств на адрес, связанный с анонимным кошельком Wasabi.