Были ли криптовалюты правительства США скомпрометированы хакерами? Подозрительная активность на сумму $20M

20 миллионов долларов исчезли с кошельков правительства США

Ранее сегодня Bitcoin.com News сообщил, что криптокошельки правительства США были активны, с задокументированным изъятием средств с Aave. После этого совокупная чистая сумма около 20 миллионов долларов была перемещена из государственной казны. «Видимо, адрес, связанный с правительством США, был скомпрометирован на 20 миллионов долларов», объявил Arkham Intelligence в четверг около 15:43 восточного времени.

Arkham добавил:

20 миллионов долларов в USDC, USDT, aUSDC и ETH были подозрительно перемещены с адреса, связанного с правительством США… 0xc9E получил взысканные правительством США средства, связанные с хакерами Bitfinex, с 9 отдельных адресов изъятия правительства США, включая [0xE2F], адрес, упомянутый в судебных документах, относящихся к изъятию Bitfinex.

Arkham также представил судебный документ по делу против хакеров Bitfinex Ильи Лихтенштейна и Хизер Рианнон Морган. Дело ссылается на Aave, Curve Finance и Yearn Finance, а также на кошелек «0xE2F». Согласно документу, говорится:

Приблизительно 1,999,723.976 в USDT содержатся по адресу пула ликвидности Yearn Finance 0xaC8, примерно 3,689,545.195 USDT содержатся по адресу пула ликвидности Yearn Finance 0xE2F, и около 1,700,000 USDT содержатся по адресу пула ликвидности Yearn Finance [0x681].

«Средства были перемещены в кошелек 0x348, который начал продажу средств за ETH», добавил Arkham. «Мы полагаем, что злоумышленник уже начал отмывать доходы через подозрительные адреса, связанные с сервисом по отмыванию денег.»

В другом отчете ончейн-аналитик по имени Ergo BTC указал на несоответствия и потенциальные нарушения безопасности, связанные с обработкой изъятой криптовалюты в документах. Ergo подчеркивает противоречивую информацию между идентификаторами транзакций (txids) и агентствами хранения, упомянутыми в документе об изъятии Bitfinex. Он отмечает, что скомпрометированный адрес ethereum (ETH) не был официально сообщен как переданный в USMS.

Однако 74 BTC от изменения вывода, которые были сообщено как изъятые USMS, уже израсходованы. Он ссылается на конкретный идентификатор транзакции (txid) для этого. Кроме того, он указывает, что еще 3,100 BTC из набора транзакций, связанных с изъятием, не сообщенных как изъятые USMS, также израсходованы. Он предоставляет еще один txid и для этого.

Ergo отмечает, что существуют незначительные соответствия между сообщенными изъятиями в документах и тем, что фактически перемещено по сети. Несмотря на эти проблемы, он предполагает, что маловероятно, что все активы, изъятые у Bitfinex, были скомпрометированы, отмечая, что эти перемещения, вероятно, произошли после осознания необходимости улучшения “безопасности устройства” — что означает лучшие практики безопасности и обращения.