Elipsiniai pėdsakai $ 124M Bitcoin apsikeitimo sandoriais iš Binance Hack fondų

TL;DR: Lapkričio 6 d. „Blockchain“ žvalgybos įmonės „Elliptic“ atnaujinta informacija sako, kad maždaug 124 mln. „Onchain“ sekimas gali atskleisti judėjimą, tačiau pats savaime negali identifikuoti kiekvieno tas pinigines valdančio asmens arba įrodyti, kad visos konvertuotos lėšos buvo išgrynintos.

Spalio mėnesį įvykusios didžiulės kriptovaliutos vagystės, kurią tyrėjai priskyrė su Šiaurės Korėja susijusiems veikėjams, plovimo pėdsakai toliau vystosi. Lapkričio 6 d. savo techninės analizės atnaujinime Elliptic teigė, kad pavogto turto, konvertuoto į Bitcoin, vertė pasiekė maždaug 124 mln.

Antraštės skaičius yra įspūdingas, tačiau naudingesnė istorija yra susijusi su tuo, kaip lėšos judėjo, kas lieka atsekama ir kodėl konvertavimas į Bitcoin nėra tas pats, kas leisti pinigus per įprastą finansų sistemą.

Maršrutas kerta kelias blokų grandines

„Elliptic“ tyrimas apibūdina veiklą, susijusią su dešimtimis tūkstančių piniginių, keliais tinklais ir paslaugų asortimentu. Lapkričio 6 d. patikros punkte analitikai nustatė apie 1 650 BTC, laikomų naujais adresais po konvertavimo iš kito pavogto turto. Įmonė teigė, kad maždaug 50 milijonų dolerių vertės XRP buvo pradėtas didinti link Bitcoin, o pavogti Solana žetonai taip pat buvo pakeisti, sujungti arba sumaišyti.

Įmonė tai pristatė kaip nuolatinį, greitai besikeičiantį tyrimą. Apytikslis skaičius, susietas su laiko žyma, neturėtų būti pateikiamas kaip nuolatinė bendra suma, o piniginės grupės gali keistis, kai įvyksta tolesnės operacijos.

Judėjimas tarp grandinių apsunkina sekimą, nes pervedimo indėlio ir išmokėjimo pusės gali atsirasti skirtinguose tinkluose. Taip pat gali būti sunkiau sekti pėdsaką, kai lėšos pereina per fondus, kaupiklius ir tarpininkus. Tačiau viešas „blockchain“ operacijų pobūdis ir galimybė sujungti piniginės veiklą naudojant žinomas paslaugas vis tiek gali padėti tyrėjams atkurti didelę srauto dalį.

Pavogtų kriptovaliutų konvertavimas nėra tas pats, kas pinigų išgryninimas

„Elliptic“ pranešė, kad maždaug 2,85 mlrd. USD vertės pradinio pavogto turto buvo užšaldyta, o apie 3,11 mlrd. USD liko su vagyste susijusiuose adresuose paskutiniame patikrinimo punkte. Įmonė perspėjo, kad buvo išgryninta tik nedidelė dalis. Tokie įvertinimai gali keistis vėliau atsekus, o turto vertės skiriasi priklausomai nuo rinkos kainų.

Tai svarbu, nes nusikaltėlis gali kurį laiką turėti didelius Bitcoin ar eterio kiekius prieš bandydamas perkelti vertę per brokerius ar biržas. Viešuosiuose adresuose gali būti rodoma, kad monetos yra maišomos, tačiau paprastai jie negali įrodyti kiekvieno paskesnio valdytojo tikrosios tapatybės arba galutinio nuosavybės susitarimo.

Skirtumas ypač aktualus atitikties tarnyboms. Atranka pagal priskirtus adresus gali įspėti įmones apie galimas sankcijas arba neteisėtų lėšų atskleidimą, net jei lėšos peržengia tinklus. Tačiau adresų juodieji sąrašai ir automatizuotas rizikos įvertinimas nėra tobuli tyrimo ir žmogaus sprendimo pakaitalai.

Atskiras įspėjimas apie infrastruktūros priklausomybes

Besivystanti vagystė įvyko kartu su kitu saugumo incidentu, kuris paveikė „Chainalysis“, kitą „blockchain“ analizės teikėją. Dviejų įvykių nereikėtų painioti. „Chainalysis“ apibūdino savo sistemų ir kredencialų problemą kaip nesusijusią su „Binance“ vagyste, o „Elliptic“ darbas yra susijęs su lėšų atsekimu iš to atskiro mainų incidento.

Operatoriams pamoka susieta su saugojimo, sandorio šalies ir reagavimo į incidentus temomis, aptartomis NewsBTC ataskaitoje apie skaitmeninio turto infrastruktūros apribojimus. Vartotojų apsauga apima pinigų išėmimo, sandorio šalių ir pranešimų apie incidentus kontrolę, o ne tik vienos grandinės operacijų tyrinėtojo stebėjimą.

Kiti reikšmingi atnaujinimai bus susiję su patikrintais įšaldymais, identifikuojamoms paslaugoms priskirtais judėjimais ir faktinio pinigų išėmimo įrodymais. „Elliptic“ duomenys rodo, kad pavogtos lėšos vis dar juda sudėtingais keliais. Jie dar nepasakoja išsamios istorijos apie tai, kas galiausiai juos gauna arba kiek galima susigrąžinti.