Хакеры отмыли $530 миллионов
Хакеры, которые в конце января похитили около $534 миллионов в криптовалюте NEM с японской криптовалютной биржи Coincheck, уже отмыли большую часть этих средств.
По данным компании L Plus, анализ записей онлайн-транзакций показал, что взломщики отмыли большинство похищенных токенов через каналы Даркнета. Представители L Plus говорят, что на прошлой неделе баланс портала, продающего краденые XEM, уже равнялся нулю. В компании также отметили, что страница портала появилась 7 февраля, а его оператор хотел «обменять украденные токены NEM на другие криптовалюты.»
В отчёте L Plus также сообщается, что в настоящее время «украденные токены NEM обменяли на другие криптовалюты, и сейчас они хранятся на разных кошельках.»
Киберпреступники похитили криптовалюту NEM с биржи Coincheck в конце января этого года. После этого события японская криптовалютная биржа временно прекратила все операции вывода, а также возможность совершения сделок. Единственное исключение было сделано для Биткоина.
Позже представители биржи опубликовали официальное заявление о готовности компании возместить убытки пользователей за свой счёт. 13 февраля биржа Coincheck разрешила вывод йен и вернула пользователям в общей сложности 40.1 миллиарда йен ($372 миллиона).
Агентство по финансовым услугам Японии (Financial Services Agency of Japan, FSA) проверило 32 местные криптовалютные биржи на соответствие 43 параметрам, среди которых есть компьютерная безопасность, управление рисками и обеспечение безопасности пользовательских средств. Проверки затронули как те криптовалютные биржи, которые уже получили лицензию от регулятора на торговлю криптовалютами, так и те, которые только собираются получить такую лицензию.
Среди этих бирж есть Money Partners, Quoine, Bitflyer, Bit Bank, SBI Virtual Currencies, GMO Coin, Bittrade, Btcbox, Bitpoint, Fisco Virtual Currency и Zaif, Tokyo Bitcoin Exchange, Bit Arg Exchange Tokyo, FTT Corporation, Xtheta Corporation, а также Bitocean Corporation.
По данным L Plus, вскоре после взлома Coincheck 26 января часть украденных средств была переведена на электронный кошелёк третьей стороны, не связанный с атакой. К середине марта хакеры отмыли около $90 миллионов. Специалисты предположили, что большинство токенов будет продано в Даркнете, по цене значительно ниже рыночной. Часть средств перевели на российскую биржу Yobit.
На прошлой неделе фонд NEM прекратил работу системы автоматического отслеживания украденных токенов, объяснив, что через два месяца после взлома это превратилось в пустую трату времени и ресурсов. Представители L Plus считают, что такой шаг существенно ускорил отмывание украденных денег.
Специалисты по компьютерной безопасности уверены, что сейчас киберпреступники активно превращают украденные токены в фиатные деньги, и для этого они предварительно обменяли токены на другие криптовалюты, в том числе Биткоин. Затем хакеры используют те иностранные биржи криптовалют, которые не придерживаются правил AML/KYC.