Аналитическая компания CipherTrace обнаружила, что хакеры перевели похищенные в результате взлома Twitter биткоины на биржи, P2P-обменники, миксеры и онлайн-казино.

Злоумышленники разбивают транзакции на небольшие порции по 0,1-0,15 BTC. Часть средств направляется на криптовалютные биржи США, Турции и Индии. Все транзакции от исходного кошелька до конечного адреса проходят через запутанную цепочку переводов, чтобы усложнить их отслеживание.

Для мониторинга активности злоумышленников CipherTrace использовали новое ПО, позволяющее оценивать риски транзакций в реальном времени. В компании отмечают, что инструмент способен определить подозрительную транзакцию сразу после попадания в мемпул.

Каждой подозрительной транзакции дается оценка ее опасности, а также определяется ее связь с мошенниками, вредоносным ПО, миксерами и т.д.

Ранее CipherTrace обнаружили 11 транзакций, совершенных взломавшими Twitter хакерами. Конечные адреса получателей не удалось установить ввиду запутанности переводов. Однако аналитики предполагают, что часть средств отправилась на Binance.

На прошлой неделе аналитики компании Elliptic определили, что хакеры перевели 22% похищенных средств на адрес, связанный с анонимным кошельком Wasabi.

Источник: forklog.com