💬 Данные на цепочке показывают реальную историю, стоящую за Ираном в размере 90 миллионов долларов Nobitex Hack

Данные на цепочке показывают реальную историю, стоящую за Ираном в размере 90 миллионов долларов Nobitex Hack

Взлом крупнейшей крипто -биржи в размере 90 миллионов долларов США, Nobitex, сделал глобальные заголовки. Но вновь появившиеся данные блокчейна показывают, что нарушение выявило что -то большее.

Судебно -медицинский отчет, проведенный в сфере разведывательной компании Blockchain Global Ledger, показал, что за несколько месяцев до атаки 18 июня Nobitex систематически перемещал пользовательские фонды, используя методы, обычно связанные с отмыванием денег.

Был ли иран Nobitex Exchange Fromanging Funds перед взломом?

Данные на цепочке показывают, что Nobitex использовал метод под названием Peelchaing. Это когда большое количество биткойнов разделяется на более мелкие куски и направляется через короткожилые кошельки.

Техника затрудняет отслеживание фондов и часто используется для скрытия происхождения денег. В случае с Nobitex аналитики обнаружили, что модель BTC циклировалась в последовательных кусках 30-й.

Global Ledger также обнаружил, что Nobitex использовал временные адреса депозита и снятия средств-поведение, известное как транзакции CHIP. Эти одноразовые обращаются к воронке BTC в новые кошельки, маскирующие трассы ликвидности.

«Спасательный кошелек» не был новым

После взлома Nobitex утверждал, что он переместил оставшиеся средства в качестве меры безопасности. Заявление на цепочке показало 1801 BTC Sweep (стоимостью ~ 187,5 млн. Долл. США) в недавно созданный кошелек.

Но этот кошелек не был новым. Данные блокчейна отслеживают его историческое использование до октября 2024 года. Кошелек долгое время собирал фонды.

Этот «спасательный кошелек» получил несколько переводов BTC 20–30, которые последовали за тем же, подобным отмыванию, даже до того, как произошел взлом.

Активность после HACK показывает дальнейший контроль

Через несколько часов после нарушения NOBITEX переехала средства из своего горячего кошелька с еще одним внутренним адресом. Этот полноразмерный разверток указывал на то, что Nobitex сохранил оперативный контроль.

19 июня следователи заметили 1783 BTC, снова переведенные в новый кошелек назначения. Это соответствовало публичному требованию Nobitex о обеспечении своих активов, но сейчас с дополнительным контекстом.

Потоки предполагают, что вместо того, чтобы реагировать на взломать, Nobitex просто следовал своей ранее существовавшей игре отмывания денег.

Произраильская хакерская группа Gonjeshke Darande опубликовала файлы, разоблачающие внутреннюю структуру кошелька Nobitex.

Взлом, возможно, шокировал пользователей, но данные блокчейна показывают, что Nobitex уже несколько месяцев переходил средства.

Старые кошельки, связанные с обменом, регулярно отправляли биткойны в новые кошельки. Оттуда средства были разбиты на меньшие количества и снова и снова перемещаются - часто в кусках 20 или 30 BTC.

Этот метод затрудняет отслеживание того, где заканчиваются деньги. Это похоже на то, как некоторые люди скрывают свои треки при перемещении средств через крипто.

Важно то, что это не было чем -то, что Nobitex началось после взлома. Они делали это задолго до этого, и продолжали делать это после - почти как стандартная процедура.

В частности, один кошелек - BC1Q… RRZQ - снова и снова вспыхивает. Он получил много депозитов пользователей и, по-видимому, является отправной точкой для многих из этих трудных движений фонда.

Короче говоря, взлом не заставил Nobitex изменить то, как он обрабатывал средства. Это просто принесло продолжающуюся закулисную деятельность в глаза.