Mercado Bitcoin, крупнейшая криптовалютная биржа Бразилии, потеряла примерно $49 млн в результате взлома, начавшегося в ранние часы 2 ноября. Chainalysis, компания по анализу блокчейна, работавшая с биржей, организовала оперативный ответ, который привёл к заморозке почти $10 млн похищенных активов.
Вмешательство было сосредоточено на трёх направлениях:
- Отслеживание и маркировка похищенных активов по мере их перемещения, а затем предоставление этой информации через системы Chainalysis.
- Определение, какие активы можно заморозить или иначе обезопасить.
- Передача оперативной информации правоохранительным органам и эмитентам стейблкоинов.
Взлом на семнадцати блокчейнах
Злоумышленник вывел средства, хранившиеся на семнадцати различных блокчейнах. Наибольшая часть пришлась на Bitcoin и Ethereum, но также были похищены активы на Base, Tron и Polygon. Общие потери оцениваются в $49 млн.
Координированная заморозка за считанные часы
Mercado Bitcoin связалась с Chainalysis в 2:30 ночи по восточному времени США. Директор биржи позвонил специалисту компании в стране и предоставил список несанкционированных транзакций. Следователи Chainalysis немедленно начали картографировать движение средств.
За полчаса команда передала адреса, подлежащие заморозке, правоохранительным органам. Chainalysis также обратилась к эмитентам стейблкоинов, чтобы обозначить возможности для пресечения кражи. К утру $4 млн похищенных стейблкоинов были заблокированы. В течение следующих часов общий объём замороженных средств достиг $9 млн.
Аналитики с трёх континентов присоединились к цифровой комнате координации, чтобы отслеживать перемещение средств и планировать ответные действия. Первые часы после взлома — лучший момент для заморозки централизованно выпускаемых стейблкоинов до того, как злоумышленники конвертируют их в децентрализованные криптовалюты, такие как Bitcoin или Ethereum, которые сложнее изъять.
Chainalysis взаимодействовала напрямую с Paxos, Anchorage Digital, Ripple, Circle и Tether во время реагирования, координируя с правоохранительными органами блокировку похищенных стейблкоинов, выпущенных этими организациями.
В одном из примеров следователи обнаружили похищенный USDT и отследили его до адресов, где средства можно было заморозить. Используя налаженные каналы с Tether и правоохранительными органами, Chainalysis передала адреса и сопутствующие доказательства. В результате Tether заморозила свыше $4 млн похищенных средств.
Представитель Chainalysis отметил, что операция выходила за рамки простого ончейн-расследования. Следователям приходилось выявлять возможности для вмешательства, определять, какие организации имеют полномочия действовать, и быстро координировать необходимые шаги.
Продолжающееся отслеживание и мониторинг
Chainalysis продолжает отслеживать оставшиеся похищенные средства, мониторить их перемещение и выявлять дальнейшие возможности для вмешательства. Маркировка адресов, связанных с кражей, позволяет сохранять видимость активности по мере перемещения активов в экосистеме. Передавая информацию партнёрам, которые могут действовать, Chainalysis стремится помочь всей индустрии распознавать и реагировать на похищенные средства по мере их обращения.
Источник: www.chainalysis.com