Сегодня рано утром Mercado Bitcoin, крупнейшая криптовалютная биржа Бразилии, подверглась инциденту безопасности, в результате которого было похищено около 49 миллионов долларов США. Будучи клиентом Chainalysis, биржа Mercado Bitcoin предупредила нашу команду в первые часы после инцидента. Мы немедленно мобилизовали нашу глобальную команду следователей для руководства мерами по анализу блокчейна, тесно сотрудничая с Mercado Bitcoin, правоохранительными органами и партнерами по отрасли, чтобы помочь заморозить украденные средства на сумму почти 10 миллионов долларов США.

Аналитики Chainalysis с трех континентов подключились к нашему цифровому оперативному штабу для обсуждения движения средств и координации плана реагирования.

Наша команда сосредоточилась на трех первоочередных задачах:

Выявление, отслеживание и маркировка похищенных активов, установление первоначального движения средств и предоставление соответствующей аналитики через продукты Chainalysis.
Определение возможностей для вмешательства с уделением первоочередного внимания активам, которые потенциально могут быть заморожены или защищены иным образом.
Координация действий с внешними партнерами, оперативное распространение пригодной для использования информации среди правоохранительных органов, эмитентов стейблкоинов и других заинтересованных организаций.

Как произошла атака

Ранним утром 2 ноября злоумышленник начал перемещать активы, хранящиеся в 17 блокчейнах, действуя волнами, чтобы вывести предположительно 49 миллионов долларов в различной криптовалюте. Наиболее крупные транши пришлись на Bitcoin и Ethereum, но также были зачищены активы в более мелких блокчейнах, таких как Base, Tron и Polygon.

Как Chainalysis отреагировала на взлом

Первые несколько часов любого взлома имеют важнейшее значение для следователей. В это окно возможностей они могут помочь заморозить некоторые активы, например централизованно выпускаемые стейблкоины, до того как злоумышленники смогут конвертировать их в более трудно блокируемые криптовалюты, такие как BTC и ETH.

По этой причине следователи Chainalysis работали с Нулевого часа, исследуя, какие активы были похищены, какие из этих активов могут быть заморожены и кто за пределами компании должен об этом знать.

В 2:30 ночи по восточному времени директор Mercado Bitcoin позвонил нашему эксперту по решениям в этой стране с новостью: биржа была взломана. Он поделился с нашим экспертом списком несанкционированных транзакций, и наш следователь начал составлять их карту.

В течение 30 минут мы связались с правоохранительными органами, чтобы передать адреса, подлежащие заморозке. Вскоре мы также установили связь с эмитентами стейблкоинов, помогая им понять возможности пресечения кражи. К наступлению утра мы помогли заблокировать 4 млн долларов в украденных стейблкоинах. В последующие часы наша работа привела к заморозке еще нескольких миллионов долларов.

В ходе расследования этого взлома мы напрямую общались с Paxos, Anchorage Digital, Ripple, Circle и Tether, работая совместно с правоохранительными органами над блокировкой похищенных стейблкоинов, выпущенных ими.

Например, наши следователи обнаружили украденные средства в USDT и оперативно отследили их до адресов, где активы потенциально могли быть заморожены. Используя наши устоявшиеся отношения с Tether и правоохранительными органами, мы передали соответствующие адреса и подтверждающую аналитику по инстанции, что позволило Tether принять меры и заморозить украденные средства на сумму более 9 миллионов долларов.

Это был не просто случай отслеживания активов в блокчейне. От наших следователей потребовалось определить возможность для вмешательства, понять, какие организации могут действовать, и оперативно скоординировать необходимые ответные меры».

Что будет дальше

Наше участие не заканчивается первичной заморозкой. Мы продолжаем отслеживать оставшиеся средства, контролировать их перемещение и определять новые возможности для вмешательства.

Средства будут продолжать перемещаться, а маркировка адресов, связанных с кражей, помогает сохранять видимость этой активности. Делясь соответствующей аналитикой с партнерами, готовыми действовать, мы можем помочь более широкой экосистеме распознавать украденные средства и реагировать по мере их перемещения.

Этот веб-сайт содержит ссылки на сторонние сайты, которые не контролируются Chainalysis, Inc. или ее аффилированными лицами (совместно именуемыми «Chainalysis»). Доступ к такой информации не означает ассоциацию с сайтом или его операторами, его одобрение, поддержку или рекомендацию со стороны Chainalysis, и Chainalysis не несет ответственности за продукты, услуги или другой контент, размещенный на них.

Этот материал носит исключительно информационный характер и не предназначен для предоставления юридических, налоговых, финансовых или инвестиционных консультаций. Получатели должны проконсультироваться со своими собственными консультантами, прежде чем принимать решения такого рода. Chainalysis не несет никакой ответственности за любые решения или любые другие действия или бездействие в связи с использованием Получателем данного материала.

Chainalysis не гарантирует и не ручается за точность, полноту, своевременность, пригодность или действительность информации в этом отчете и не несет ответственности за любые претензии, обусловленные ошибками, упущениями или другими неточностями в любой части такого материала.