Взлом криптообменника FTX связали с российскими хакерами

Часть похищенных активов криптообменика FTX, ныне являющегося банкротом, связана с российскими киберкринимальными группировками. Об этом  Coindesk сообщили эксперты Elliptic.

Средства были похищены почти год назад — в ноябре 2022 года. Общая сумма оценивается в 400 миллионов долларов. Из этих средств четвертая часть (порядка 65 тысяч эфириумов) с использованием RenBridge. Злоумышленники применяли миксеры на основе блокчейна, чтобы замаскировать адреса. Самым распространенным стал ChipMixer, через который после конвертации провели 2849 блокчейнов. Деятельность этого миксера была позже прекращена международными правоохранительными органами.

Elliptic пояснили, что в атаке сначала подозревали северокорейскую группировку Lazarus. Однако при анализе блокчейна исследователи вышли на исполнителя из России Эксперты уточняют, что похищенная криптовалюта попала к нескольким киберкриминальным группировкам, а также на российский сегмент рынка в даркнете. В связи с этим в Elliptic уточнили, что участвующий в выводе брокер также должен был иметь связи с Россией.